C’est une mise à jour de sécurité avec caractère d’urgence pour le navigateur Google Chrome. Parmi les failles corrigées, l’une d’elles est une vulnérabilité zero-day avec un exploit qui existe dans la nature. Autrement dit, elle a été activement exploitée dans des attaques alors qu’un correctif n’était pas disponible.
Quelle est la nature de cette vulnérabilité ?
Avec un niveau de dangerosité élevé, la vulnérabilité zero-day est référencée CVE-2026-125350. Elle a été signalée à Google le 6 novembre 2026 par un chercheur en sécurité anonyme. L’action de correction a donc été rapide.
Le bug de sécurité est de type Use-After-Free dans le composant XML de Chrome. Ce genre de bug se produit lorsque le navigateur tente d’accéder à un emplacement mémoire qui a déjà été libéré, mais dont le pointeur n’a pas été effacé.
Un attaquant peut éventuellement exploiter cette corruption de la mémoire pour exécuter du code arbitraire à distance, souvent en incitant la victime à visiter une page web piégée.
Une huitième zero-day pour Chrome en 2026
De manière habituelle, Google a choisi de restreindre la diffusion des détails techniques concernant la vulnérabilité zero-day. L’urgence est d’abord au déploiement du correctif à grande échelle, ce qui peut concerner d’autres navigateurs à base Chromium.
Au minimum, les versions protégées de Chrome sont 157.0.8103.50/.51 pour Windows et macOS, 157.0.8103.50 pour Linux. À vérifier dans Paramètres ou Aide, puis » À propos de Chrome « . Le cas échéant, la recherche et l’installation de la dernière version disponible seront déclenchées.
Avec CVE-2026-125350, il s’agit désormais de la huitième vulnérabilité zero-day corrigée pour Chrome depuis le début de l’année.