Google publica parches para un zero-day de Chrome con un exploit en circulación

Google publicó el 9 de noviembre de 2026 una actualización de Chrome Stable para corregir CVE-2026-125350, una vulnerabilidad de gravedad alta en el componente XML. Google afirmó que existe un exploit en circulación para el fallo y enumeró las versiones corregidas para cada plataforma. Aviso de Google para escritorio

El aviso se refiere a una actualización distinta de la que NeoTeo cubrió el 27 de octubre, con 52 correcciones para Chrome de escritorio.

Qué comunicó Google sobre CVE-2026-125350

Google clasificó el fallo como un use-after-free de gravedad alta en XML. Este tipo de error ocurre cuando un programa intenta utilizar un espacio de memoria después de haberlo liberado. Google indicó que hay un exploit para esta vulnerabilidad en circulación.

Versiones de Chrome que incluyen la corrección

Google indicó estas compilaciones en sus avisos de escritorio y Android:

En Android, Google dijo que Chrome 157.0.8103.50 incluye las correcciones de seguridad de la versión de escritorio correspondiente, salvo que se indique lo contrario. Aviso de Google para Android

Al comprobar Chrome, compara la versión instalada con la correspondiente a tu sistema operativo: Google indicó compilaciones distintas según la plataforma.

El despliegue anunciado por Google

En sus avisos del 9 de noviembre, Google dijo que el despliegue de escritorio se prolongaría durante los días o semanas siguientes y que la actualización de Android llegaría a Google Play en los próximos días. Esos plazos describen lo que Google anunció en esa fecha.

Google recoge dos informes del fallo

El aviso de escritorio de Google atribuye a Arni Hardarson, de Neonix Security, un informe del 12 de octubre de 2026. También registra por separado un informe anónimo del 6 de noviembre. Google publicó el aviso de actualización el 9 de noviembre. Cronología y versiones del aviso de escritorio