Zero-day Chrome : les versions corrigées pour CVE-2026-125350

Dans un avis publié le 9 novembre 2026, Google a classé CVE-2026-125350 comme une faille de gravité élevée de type use-after-free dans le composant XML de Chrome. Google indique qu’un exploit existe dans la nature et répertorie des versions corrigées pour Windows, Mac, Linux et Android (avis Chrome pour ordinateur). Un use-after-free est un défaut qui survient lorsqu’un logiciel réutilise une zone de mémoire après l’avoir libérée.

Google avait annoncé 52 correctifs de sécurité pour Chrome dans une mise à jour distincte le 27 octobre ; NeoTeo avait présenté cette précédente mise à jour.

Pour vérifier la mise à jour, comparez le numéro de Chrome à celui indiqué pour votre système : Windows et Mac partagent les mêmes versions, tandis que Linux et Android ont leurs propres numéros.

Les versions de Chrome corrigées selon la plateforme

Google indique les versions Stable suivantes pour corriger la faille :

Pour Android, Google précise que la version 157.0.8103.50 comprend les correctifs de sécurité des versions pour ordinateur correspondantes, sauf indication contraire dans son avis de mise à jour Chrome pour Android.

Déploiement et vérification de la mise à jour

Dans ses avis du 9 novembre, Google prévoyait un déploiement progressif sur ordinateur, sur plusieurs jours ou semaines. Pour Android, l’entreprise indiquait que la mise à jour arriverait sur Google Play au cours des jours suivants.

Sur ordinateur, ouvrez Aide > À propos de Google Chrome pour vérifier la version installée. Si Chrome télécharge la mise à jour, relancez le navigateur pour l’appliquer.

Les deux signalements cités par Google

L’avis de Google attribue un signalement de la faille à Arni Hardarson, de Neonix Security, le 12 octobre 2026. Il cite également un signalement anonyme daté du 6 novembre.