Em 27 de outubro de 2026, o Google anunciou uma atualização do Chrome Stable para desktop com 52 correções de segurança: quatro falhas Critical, 46 classificadas como High e duas como Medium. A empresa indicou versões para Windows, Mac e Linux e informou que a distribuição levaria dias ou semanas.

O que a atualização corrige

As quatro falhas classificadas como Critical afetam componentes diferentes do navegador:

  • CVE-2026-118306: corrupção de memória no FileSystem.
  • CVE-2026-118331: validação inadequada de entradas no FileAPI.
  • CVE-2026-118348: validação inadequada de entradas no Skia.
  • CVE-2026-118344: uso de memória após sua liberação no Layout, um erro conhecido como use-after-free.

A orientação do Chromium define uma falha Critical como capaz de permitir a execução de código arbitrário na plataforma, com os privilégios do usuário, durante a navegação normal. Interações incomuns ou outros fatores que reduzam o risco podem baixar a classificação.

Versões do Chrome para cada sistema

O comunicado do Google indicou builds Stable diferentes para os sistemas de desktop:

Sistema operacionalVersão indicada
Windows e Mac156.0.8078.73/.74
Linux156.0.8078.73

O Google informou em 27 de outubro que a distribuição desses builds ocorreria ao longo dos dias ou semanas seguintes.

O que o Google atribuiu a Claude

O Google creditou Xinyang Ge, com assistência de Claude, por duas das quatro falhas Critical: CVE-2026-118306 e CVE-2026-118331. Nas outras duas, o comunicado atribuiu os relatos a Ge sem mencionar assistência de Claude.

Em uma pesquisa separada, publicada em 27 de outubro, a Anthropic relatou que um modelo interno de pesquisa ainda não lançado produziu uma cadeia de exploração para o Chrome no macOS. Segundo a empresa, a demonstração executou código fora do isolamento do navegador em uma instalação padrão do Chrome, poucos segundos depois do carregamento de uma página e sem interação posterior do usuário.

A Anthropic descreveu quatro etapas: corrupção de memória no V8, escape do isolamento de memória do V8, uma condição de corrida no CacheStorage e um erro de uso de memória após sua liberação no FedCM. A empresa também informou que 62 CVEs haviam sido atribuídos e corrigidos até o Chrome 156, um total acumulado apresentado em seu relato de pesquisa.

Como conferir se há uma atualização

Para verificar manualmente, abra o menu do Chrome no canto superior direito e acesse Ajuda > Sobre o Google Chrome. A RedesZone descreveu esse caminho para procurar a atualização; depois da instalação, reinicie o navegador.