Chrome : 83 correctifs de sécurité, dont cinq vulnérabilités critiques

Le 11 novembre 2026, Google, aux États-Unis, a annoncé une nouvelle version stable de Chrome pour ordinateur comprenant 83 correctifs de sécurité. Cinq vulnérabilités sont classées critiques par l’éditeur : CVE-2026-126885 dans ServiceWorker, CVE-2026-126895 dans CSS, CVE-2026-126879 dans Layout, CVE-2026-126846 dans Skia et CVE-2026-126911 dans Accessibility. Elles relèvent toutes d’une utilisation de mémoire après libération.

Les versions annoncées sont 157.0.8103.78 ou .79 pour Windows et macOS, et 157.0.8103.78 pour Linux. Le déploiement s’étale sur plusieurs jours ou semaines : la disponibilité annoncée ne garantit donc pas que chaque poste ait déjà reçu la mise à jour. Ce bulletin est distinct de celui du 9 novembre, qui signalait une exploitation concernant XML.

Google ne signale pas d’exploitation active des cinq failles critiques dans ce nouvel avis et n’y fournit pas de scores CVSS chiffrés. Une partie des détails techniques demeure restreinte pendant la diffusion des correctifs ; les conditions précises ne peuvent pas être généralisées à toutes les failles. Pour les utilisateurs comme pour les administrateurs de sites, la mesure défensive consiste à appliquer la mise à jour, relancer le navigateur si nécessaire et contrôler la version installée.

Sources :