Безопасность · 13 ноября 2026 г.
Google выпустила обновление безопасности Chrome для восьмой активно используемой уязвимости нулевого дня в 2026 году
Google в понедельник выпустила обновления для исправления девяти уязвимостей безопасности, включая одну, которая активно используется в дикой природе.
Уязвимость высокой степени серьезности, обозначенная идентификатором CVE-2026-125350 с оценкой CVSS 8,8, описана как ошибка использования после освобождения в компоненте XML. Согласно описанию на CVE.org, эта ошибка в XML в Google Chrome версии ниже 157.0.8103.50 позволила удаленному злоумышленнику выполнить произвольный код внутри песочницы через специально созданную страницу HTML.
Ошибки использования после освобождения обычно возникают, когда программа пытается получить доступ к местоположению памяти после того, как оно уже было освобождено. Успешное использование этих уязвимостей может позволить злоумышленнику добиться повреждения данных, сбоев программы или выполнения произвольного кода.
Анонимный исследователь безопасности получил признание за обнаружение и сообщение об ошибке 6 ноября 2026 года. Google подтвердила, что осведомлена о существовании эксплуита для CVE-2026-125350 в дикой природе, но не раскрыла дополнительную информацию о том, как он используется в реальных атаках.
С этим развитием Google устранила в общей сложности восемь активно используемых уязвимостей нулевого дня Chrome с начала года. Пользователям рекомендуется обновить браузер Chrome до версий 157.0.8103.50 или 157.0.8103.51 для Windows и macOS, а также 157.0.8103.50 для Linux. Агентство кибербезопасности и инфраструктуры США добавило уязвимость Chrome в свой каталог известных используемых уязвимостей, требуя от федеральных агентств применить исправление к 24 ноября 2026 года.