Chrome : neuf failles corrigées, dont une exploitation signalée dans XML
Le 9 novembre 2026, Google, aux États-Unis, a annoncé une mise à jour de Chrome corrigeant neuf vulnérabilités. L’éditeur signale qu’une exploitation de CVE-2026-125350 existe dans la nature. Cette faille de type utilisation de mémoire après libération touche le traitement XML ; elle a été signalée le 6 novembre. Il ne s’agit donc pas seulement d’une démonstration en laboratoire, mais l’avis ne précise ni les victimes, ni l’ampleur des attaques.
Les versions corrigées sont 157.0.8103.50 ou .51 pour Windows et macOS, et 157.0.8103.50 pour Linux. Le déploiement s’étale sur plusieurs jours ou semaines. Chrome 157.0.8103.50 pour Android reprend les mêmes correctifs, sauf indication contraire, avec disponibilité progressive sur Google Play.
Le bulletin regroupe CVE-2026-125342 à CVE-2026-125350 : sept failles sont classées de gravité élevée et deux moyenne par Google, sans score CVSS chiffré dans cet avis. Elles concernent notamment XML, V8, WebGL, le processeur graphique et les autorisations FileSystem. Certains détails techniques restent restreints pendant le déploiement. Vérifier la version réellement installée et appliquer la mise à jour constitue la mesure défensive, notamment sur les postes servant à administrer des sites et des hébergements.
Sources :
