Chrome 157 : sept failles critiques corrigées dans une mise à jour de sécurité
Le 3 novembre 2026, Google a commencé à distribuer Chrome 157, une version intégrant 213 correctifs de sécurité. Les versions annoncées sont 157.0.8103.38 pour Linux et 157.0.8103.38 ou .39 pour Windows et macOS, avec un déploiement progressif sur plusieurs jours ou semaines.
L’avis regroupe sept vulnérabilités classées critiques : CVE-2026-121156, CVE-2026-121229, CVE-2026-121246, CVE-2026-121035, CVE-2026-121247, CVE-2026-121203 et CVE-2026-121126. Elles concernent notamment Dawn, ANGLE, WebGL et le préchargement des pages. Pour CVE-2026-121156, le dossier CVE décrit un dépassement de tampon pouvant permettre une exécution de code hors du bac à sable lorsqu’une page HTML malveillante est chargée. L’enrichissement CISA lui attribue 9,6/10 en CVSS 3.1, avec interaction de l’utilisateur requise.
La gravité technique ne signifie pas qu’une campagne d’attaque est attestée : l’avis Google ne signale pas d’exploitation active de ces nouvelles failles, et l’évaluation CISA consultée pour CVE-2026-121156 indique aucune exploitation connue. Certains détails restent volontairement restreints le temps que les utilisateurs se mettent à jour. Pour les postes qui administrent des sites ou des hébergements, vérifier l’installation effective de la version corrigée est une mesure prioritaire.
Sources :
