Google выпустила обновление Chrome с исправлением девяти уязвимостей, семь из которых получили высокий уровень опасности. Особое внимание привлекла CVE-2026-125350, для которой уже существует эксплойт, применяемый в реальных атаках.
Ошибка типа use-after-free скрывалась в обработчике XML, а обнаружил её анонимный исследователь 6 ноября. Спустя три дня Google выпустила патч, но подробности атак и сведения о пострадавших пока не раскрыла.
Исправления предназначены для Windows, macOS и Linux, а обновление распространяется постепенно. Пользователям рекомендуют проверить версию Chrome и перезапустить браузер после установки патча, чтобы закрыть уязвимость.