Google bracht een Chrome-update uit voor zero-day CVE-2026-125350

Google meldde op 9 november 2026 dat CVE-2026-125350 een kwetsbaarheid met hoge ernst is in Chrome’s XML-component en dat er een exploit voor in omloop is. De update met de oplossing heeft verschillende versienummers voor Windows, Mac, Linux en Android, volgens Googles aankondiging voor Chrome Stable.

Controleer welke Chrome-build bij je besturingssysteem hoort: de desktopversies verschillen per platform.

Wat Google over CVE-2026-125350 meldt

Google omschrijft de fout als een use-after-free in XML. Dat is een programmeerfout waarbij software geheugen probeert te gebruiken nadat dat geheugen is vrijgegeven. Google zegt dat er een exploit voor de kwetsbaarheid bestaat; de aankondiging noemt geen details over een aanvaller of een specifiek incident.

De Chrome-versies met de oplossing

Google noemt deze Chrome Stable-builds voor de verschillende platforms:

Google schreef dat de Android-release dezelfde beveiligingsfixes bevat als de overeenkomstige desktoprelease, tenzij anders vermeld. De Android-build staat in Googles aankondiging voor Chrome op Android.

De update controleren en de uitrol

Op een computer kun je in Chrome Help > Over Google Chrome openen om op updates te controleren. Techlicious adviseerde de browser opnieuw te starten nadat de update is gedownload.

In de aankondiging van 9 november zei Google dat de desktopupdate in de komende dagen of weken zou worden uitgerold. Voor Android verwachtte Google dat de update in de daaropvolgende dagen beschikbaar zou komen via Google Play. Deze release is een andere Chrome Stable-update dan de versie met 52 beveiligingsfixes waarover NeoTeo eerder schreef.

Google vermeldt twee meldingen

In Googles bericht staat dat Arni Hardarson van Neonix Security de kwetsbaarheid op 12 oktober meldde. Google vermeldt daarnaast een afzonderlijke, anonieme melding van 6 november. De aankondiging van de Chrome Stable-update verscheen op 9 november 2026.