Il 9 novembre 2026 Google ha classificato CVE-2026-125350 come una vulnerabilità di gravità alta di tipo use-after-free nel componente XML di Chrome e ha dichiarato di essere a conoscenza di un exploit in circolazione. Per Windows e Mac indica Chrome 157.0.8103.50 o 157.0.8103.51; per Linux e Android, 157.0.8103.50 (avviso desktop di Google).
Per il diverso aggiornamento desktop di Chrome con 52 correzioni, NeoTeo ha già ricostruito i dettagli. La comunicazione di novembre riguarda invece CVE-2026-125350.
Se usi Chrome, confronta la versione installata con quella indicata per il tuo sistema e riavvia il browser dopo l’aggiornamento.
Che cosa significa la vulnerabilità
Un problema di tipo use-after-free si verifica quando un programma tenta di riutilizzare un’area di memoria dopo averla liberata. Google colloca la vulnerabilità nel componente XML di Chrome e la classifica di gravità alta. L’avviso afferma inoltre che esiste un exploit in circolazione (comunicato di Google).
Le versioni corrette di Chrome per piattaforma
Gli avvisi di Google del 9 novembre indicano queste build desktop e Android (desktop; Android).
| Piattaforma | Versione di Chrome indicata da Google |
| Windows | 157.0.8103.50 o 157.0.8103.51 |
| Mac | 157.0.8103.50 o 157.0.8103.51 |
| Linux | 157.0.8103.50 |
| Android | 157.0.8103.50 |
Per Android, Google specifica che Chrome 157.0.8103.50 include le correzioni di sicurezza delle corrispondenti versioni desktop, salvo diversa indicazione (avviso per Android).
Come controllare Chrome e che tempi aveva indicato Google
Su computer, puoi verificare la versione aprendo Guida > Informazioni su Google Chrome. Techlicious consiglia di riavviare il browser dopo il download dell’aggiornamento.
Negli avvisi del 9 novembre, Google aveva previsto una distribuzione desktop nell’arco dei giorni o delle settimane successive. Per Android aveva indicato la disponibilità su Google Play nei giorni successivi (avviso desktop; avviso Android).
Le segnalazioni registrate da Google
L’avviso desktop attribuisce ad Arni Hardarson di Neonix Security una segnalazione del 12 ottobre 2026 e registra separatamente una segnalazione anonima del 6 novembre. Google ha pubblicato l’avviso di aggiornamento il 9 novembre (comunicato desktop).
