Google släpper säkerhetsuppdatering för Chrome efter aktiva exploateringar av noll-dags-sårbarhet

Google släppte på måndagen uppdateringar för att åtgärda nio säkerhetssårbarheter, inklusive en som har utsatts för aktiva exploateringar i vilt tillstånd. Sårbarheten, som har tilldelats CVE-identifikatorn CVE-2026-125350, har beskrivits som en use-after-free-bugg i XML-komponenten. Denna typ av bugg uppstår vanligtvis när ett program försöker komma åt en minnesplats efter att den har frigjorts. En framgångsrik exploatering av dessa sårbarheter kan tillåta en angripare att uppnå datakorruption, programkrascher eller godtycklig kodkörning.

En anonym säkerhetsforskare har fått creditering för att ha upptäckt och rapporterat felet den 6 november 2026. Google medger att de är medvetna om att en exploatering för CVE-2026-125350 existerar i vilt tillstånd, men har inte avslöjat någon ytterligare specifik information om hur den utnyttjas i riktiga attacker eller vem som ligger bakom dem.