לפי הודעת האבטחה של גוגל מיום שני, החברה יודעת על ניצול בפועל של CVE-2026-125350, חולשה בדרגת חומרה גבוהה מסוג use-after-free ברכיב שמעבד XML בדפדפן. חולשה כזו נוצרת כשהתוכנה ממשיכה להשתמש בזיכרון שכבר שוחרר, ותוקף יכול לנצל אותה כדי להריץ קוד. החולשה דווחה לגוגל ב-6 בנובמבר על ידי חוקר שביקש להישאר אנונימי.
גוגל לא פרסמה פרטים על התקיפות עצמן, ואמרה שהגישה לפרטי הבאג תישאר מוגבלת עד שרוב המשתמשים יעדכנו. לפי SecurityWeek, העדכון מתקן בסך הכול תשע חולשות, בהן שש נוספות בחומרה גבוהה ברכיבים כמו WebGL, V8 ו-GPU. בזמן הפרסום CISA עוד לא הוסיפה את החולשה לקטלוג החולשות המנוצלות שלה (KEV).
מה לעשות: לעדכן את כרום לגרסה 157.0.8103.50 ומעלה ולהפעיל מחדש את הדפדפן. גוגל אומרת שהעדכון יגיע לכל המשתמשים בתוך ימים או שבועות, אבל לפי BleepingComputer הוא כבר זמין. מי שלא מעדכן ידנית יכול לסמוך על כרום, שמתקין את העדכון אוטומטית בהפעלה הבאה.
