Google meldde op 27 oktober 2026 dat de desktopupdate van Chrome Stable 52 beveiligingsfixes bevat: vier met de classificatie Critical, 46 High en twee Medium. De update heeft aparte versies voor Windows, Mac en Linux; Google kondigde aan dat de uitrol dagen of weken zou duren.
Wat de 52 fixes aanpakken
De vier Critical-meldingen gaan over fouten in verschillende onderdelen van Chrome:
- CVE-2026-118306: geheugenbeschadiging in FileSystem.
- CVE-2026-118331: onjuiste invoervalidatie in FileAPI.
- CVE-2026-118348: onjuiste invoervalidatie in Skia.
- CVE-2026-118344: use-after-free in Layout. Dat is een fout waarbij software geheugen gebruikt nadat het is vrijgegeven.
Google schrijft Xinyang Ge toe als melder van alle vier. Bij de eerste twee vermeldt Google dat Claude Ge heeft geholpen; die hulp wordt niet genoemd bij de andere twee.
Builds voor Windows, Mac en Linux
Dit zijn de desktop-Stableversies die Google voor de drie besturingssystemen noemde:
| Besturingssysteem | Chrome Stable-build |
| Windows en Mac | 156.0.8078.73/.74 |
| Linux | 156.0.8078.73 |
Google kondigde aan dat de uitrol de komende dagen of weken zou plaatsvinden. De aangekondigde versie kan dus per apparaat verschillen terwijl de uitrol loopt.
Wat Critical betekent en wat Claude deed
Volgens de ernstrichtlijn van Chromium duidt Critical op een fout die willekeurige code-uitvoering met de rechten van de gebruiker tijdens normaal browsen mogelijk maakt. Bij de beoordeling kunnen ongebruikelijke interactie of andere verzachtende factoren meewegen.
Anthropic beschreef op 27 oktober 2026 een afzonderlijk beveiligingsonderzoek met een intern, niet vrijgegeven onderzoeksmodel. Volgens Anthropic kon een exploitketen op Chrome voor macOS met standaardinstellingen code buiten de browser-sandbox uitvoeren nadat een pagina was geladen, zonder verdere gebruikersinteractie. Anthropic noemde V8, de geheugenregio-sandbox van V8, CacheStorage en FedCM als onderdelen van die keten.
Google telt 52 fixes in deze desktopupdate. Anthropic meldde daarnaast 62 CVE’s die bij Chrome 156 waren toegewezen en gepatcht; dat is een afzonderlijke telling op versieniveau.
Zo controleer je Chrome op de update
Open het menu met de drie puntjes rechtsboven en kies Help en Over Google Chrome. Chrome controleert dan op updates. Start de browser opnieuw op nadat de update is geïnstalleerd.
