Google a annoncé le 3 novembre 2026 la promotion de Chrome 157 au canal stable sur Windows, Mac et Linux. La mise à jour comprend 213 correctifs de sécurité, et Google prévoyait un déploiement progressif sur plusieurs jours ou semaines (avis officiel).
Pour situer cette nouvelle version, notre article sur les 52 correctifs de Chrome 156 revient sur la mise à jour précédente.
Les compilations de Chrome 157 selon le système
Google indique la compilation 157.0.8103.38/.39 pour Windows et Mac, et 157.0.8103.38 pour Linux. Dans son avis publié le 4 novembre 2026, le CERT-FR classe comme affectées les versions antérieures à 157.0.8103.38 sous Windows, Mac et Linux (avis du CERT-FR).
Les sept CVE critiques et les composants concernés
L’avis de Google associe chaque faille critique à un composant précis. Quatre entrées signalent une utilisation de mémoire après libération, appelée aussi use-after-free.
| CVE | Composant de Chrome | Type de faille |
| CVE-2026-121156 | Dawn | Dépassement de tampon |
| CVE-2026-121229 | ANGLE | Corruption de mémoire |
| CVE-2026-121246 | WebGL | Utilisation de mémoire après libération |
| CVE-2026-121035 | Prerender | Utilisation de mémoire après libération |
| CVE-2026-121247 | Dawn | Dépassement de tampon |
| CVE-2026-121203 | Geometry | Utilisation de mémoire après libération |
| CVE-2026-121126 | Core | Utilisation de mémoire après libération |
