Veille menaces / Faille
Chrome : Google corrige une faille zero-day XML exploitée, la huitième de 2026
Le 9 novembre 2026, Google a publié Chrome 157.0.8103.50/.51, qui corrige la CVE-2026-125350, une faille de type use-after-free de gravité élevée dans le composant XML du navigateur. Google indique qu'« un exploit pour la CVE-2026-125350 existe dans la nature », sans donner de détails sur les attaques. C'est la huitième faille zero-day de Chrome exploitée cette année, selon BleepingComputer et SecurityWeek.
- Secteur
- Tous secteurs
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- Google Chrome
- Comment c'est arrivé
- La CVE-2026-125350 est une faille de type use-after-free dans le composant XML de Chrome : une zone mémoire libérée reste utilisée, ce que BleepingComputer décrit comme une corruption de mémoire de gravité élevée. Google confirme qu'un exploit circule, sans dire comment il est diffusé ni qui l'utilise.[2][3] Vérifié le 10 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 10 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 10 nov. 2026
- Acteur
- Non attribué
- CVE
- CVE-2026-125350
Chronologie
- Un chercheur qui souhaite rester anonyme signale la faille à Google, selon SecurityWeek. [3]
- Google publie Chrome 157.0.8103.50/.51 pour Windows et Mac et 157.0.8103.50 pour Linux, déployé « dans les prochains jours ou semaines ». Son avis indique que Google a connaissance d'un exploit de la CVE-2026-125350 dans la nature. [1][2][4]
- SecurityWeek relève que la mise à jour corrige neuf failles au total et que la CISA n'avait pas encore ajouté la CVE-2026-125350 à son catalogue des vulnérabilités exploitées. [3]
- La CISA ajoute la CVE-2026-125350 à son catalogue des vulnérabilités exploitées, selon Cyber Security News, qui précise que la fiche indique un usage par des rançongiciels inconnu. [5]