Google brengt een Chrome-update uit die negen kwetsbaarheden dicht, waaronder een actief misbruikte zero-day in de XML-component van de browser.
Google heeft een nieuwe beveiligingsupdate voor Chrome uitgebracht die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief wordt misbruikt. De kwetsbaarheid, geregistreerd als CVE-2026-125350, betreft een use-after-free fout in de XML-component van de browser en wordt als hoog risico ingeschat. Een anonieme onderzoeker meldde het probleem op 6 november aan Google.
Google heeft verder geen aanvullende details vrijgegeven en er is geen publieke informatie beschikbaar over de aanvallen die deze kwetsbaarheid benutten. De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft CVE-2026-125350 nog niet opgenomen in haar lijst van bekende misbruikte kwetsbaarheden. Dit is de achtste zero-day in Chrome die dit jaar wordt misbruikt, na eerdere kwetsbaarheden zoals CVE-2026-2441 en CVE-2026-87491.
Naast deze zero-day repareert de update ook zes andere kwetsbaarheden met een hoge ernst in verschillende onderdelen van Chrome, waaronder WebGL, FileSystem, Compositing, GPU, V8 en XML. De meeste van deze fouten zijn intern door Google ontdekt. Daarnaast zijn twee bugs met een medium ernst opgelost die te maken hebben met niet-geïnitialiseerde resources in de GPU-component.
De patches zijn opgenomen in Chrome versie 157, specifiek in versies 157.0.8103.50 en 157.0.8103.51 voor Windows en Mac, en versie 157.0.8103.50 voor Linux. Het is aan te raden om de browser zo snel mogelijk bij te werken om de beveiliging te waarborgen.
