Google nennt korrigierte Chrome-Versionen für Zero-Day CVE-2026-125350

Google stuft die Schwachstelle CVE-2026-125350 als hoch ein und sagt, dass bereits ein Exploit dafür im Umlauf ist. Die Lücke steckt in Chromes XML-Komponente. Für Windows, Mac, Linux und Android nennt Google korrigierte Chrome-Versionen; die Desktop-Mitteilung dazu erschien am 9. November 2026. Googles Mitteilung zum Desktop-Update

Wer Chrome nutzt, sollte die Versionsnummer für das eigene Betriebssystem prüfen und den Browser nach dem Update neu starten.

Was Google zu CVE-2026-125350 mitteilt

Google beschreibt den Fehler als Use-after-free: Ein Programm greift dabei auf Speicher zu, den es zuvor freigegeben hat. Die Einstufung „hoch“ und die Aussage, dass ein Exploit existiert, stammen aus Googles Desktop-Mitteilung. Daraus folgt nicht, dass ein bestimmter Chrome-Nutzer oder ein bestimmtes Unternehmen betroffen war.

Die korrigierten Chrome-Versionen

Google führt für die Desktop-Versionen folgende Builds auf:

Laut Googles Mitteilung zu Chrome für Android enthält die Android-Version dieselben Sicherheitskorrekturen wie die entsprechende Desktop-Version, sofern Google keine Ausnahme nennt.

Update prüfen und Rollout

Am Desktop lässt sich Chrome über Hilfe > Über Google Chrome auf Updates prüfen. Nach dem Herunterladen sollte der Browser neu gestartet werden, damit das Update angewendet wird.

Google kündigte am 9. November an, die Desktop-Version über die folgenden Tage oder Wochen auszurollen. Für Android sollte das Update innerhalb der folgenden Tage über Google Play verfügbar werden. Diese Angaben beschreiben Googles damalige Rollout-Planung.

Das Update folgt auf Googles Oktober-Paket mit 52 Sicherheitskorrekturen, über das NeoTeo bereits berichtet hat.

Google führt zwei Meldungen auf

Googles Mitteilung nennt Arni Hardarson von Neonix Security als Melder der Schwachstelle am 12. Oktober 2026. Außerdem führt Google eine anonyme Meldung vom 6. November auf. Die Desktop-Aktualisierung datiert Google auf den 9. November.