Em 27 de outubro de 2026, o Google anunciou uma atualização do Chrome Stable para desktop com 52 correções de segurança: quatro falhas Critical, 46 classificadas como High e duas como Medium. A empresa indicou versões para Windows, Mac e Linux e informou que a distribuição levaria dias ou semanas.
O que a atualização corrige
As quatro falhas classificadas como Critical afetam componentes diferentes do navegador:
- CVE-2026-118306: corrupção de memória no FileSystem.
- CVE-2026-118331: validação inadequada de entradas no FileAPI.
- CVE-2026-118348: validação inadequada de entradas no Skia.
- CVE-2026-118344: uso de memória após sua liberação no Layout, um erro conhecido como use-after-free.
A orientação do Chromium define uma falha Critical como capaz de permitir a execução de código arbitrário na plataforma, com os privilégios do usuário, durante a navegação normal. Interações incomuns ou outros fatores que reduzam o risco podem baixar a classificação.
Versões do Chrome para cada sistema
O comunicado do Google indicou builds Stable diferentes para os sistemas de desktop:
| Sistema operacional | Versão indicada |
| Windows e Mac | 156.0.8078.73/.74 |
| Linux | 156.0.8078.73 |
O Google informou em 27 de outubro que a distribuição desses builds ocorreria ao longo dos dias ou semanas seguintes.
O que o Google atribuiu a Claude
O Google creditou Xinyang Ge, com assistência de Claude, por duas das quatro falhas Critical: CVE-2026-118306 e CVE-2026-118331. Nas outras duas, o comunicado atribuiu os relatos a Ge sem mencionar assistência de Claude.
Em uma pesquisa separada, publicada em 27 de outubro, a Anthropic relatou que um modelo interno de pesquisa ainda não lançado produziu uma cadeia de exploração para o Chrome no macOS. Segundo a empresa, a demonstração executou código fora do isolamento do navegador em uma instalação padrão do Chrome, poucos segundos depois do carregamento de uma página e sem interação posterior do usuário.
A Anthropic descreveu quatro etapas: corrupção de memória no V8, escape do isolamento de memória do V8, uma condição de corrida no CacheStorage e um erro de uso de memória após sua liberação no FedCM. A empresa também informou que 62 CVEs haviam sido atribuídos e corrigidos até o Chrome 156, um total acumulado apresentado em seu relato de pesquisa.
Como conferir se há uma atualização
Para verificar manualmente, abra o menu do Chrome no canto superior direito e acesse Ajuda > Sobre o Google Chrome. A RedesZone descreveu esse caminho para procurar a atualização; depois da instalação, reinicie o navegador.