Google łata lukę zero-day CVE-2026-125350 w Chrome

Google poinformowało 9 listopada 2026 r., że luka CVE-2026-125350 w komponencie XML przeglądarki Chrome ma wysoki poziom ważności i istnieje exploit wykorzystywany w sieci. Firma wskazała poprawione wersje Chrome dla Windows, Maca, Linuksa i Androida w komunikatach o aktualizacji na komputery oraz Chrome na Androida.

To luka typu use-after-free: program odwołuje się do obszaru pamięci, który został już zwolniony. Wcześniejszy tekst NeoTeo dotyczył innej aktualizacji bezpieczeństwa Chrome; tym razem chodzi o CVE-2026-125350.

Porównaj pełny numer wersji z systemem, którego używasz — kompilacja wskazana dla Linuksa różni się od wersji dla Windowsa i Maca.

Wersje Chrome z poprawką

Google podało następujące wersje Stable dla poszczególnych platform:

Google podało, że wydanie na Androida zawiera poprawki bezpieczeństwa z odpowiadających mu wersji desktopowych, o ile nie zaznaczono inaczej. (Komunikat o Chrome na Androida).

Jak sprawdzić aktualizację i co Google podało o wdrażaniu

Na komputerze otwórz w Chrome menu Pomoc i wybierz informacje o Google Chrome, aby sprawdzić dostępność aktualizacji. Po jej pobraniu uruchom przeglądarkę ponownie.

W komunikacie z 9 listopada Google zapowiedziało stopniowe udostępnianie wersji desktopowej w kolejnych dniach lub tygodniach. W przypadku Androida firma podała, że wydanie trafi do Google Play w ciągu kilku dni od publikacji komunikatu. (Komunikat desktopowy; komunikat o Androidzie).

Google odnotowało dwa zgłoszenia luki

W komunikacie Google wymienia Arni Hardarson z Neonix Security jako osobę, która zgłosiła lukę 12 października 2026 r. Firma odnotowuje też osobne, anonimowe zgłoszenie z 6 listopada. (Komunikat Google).