Google merilis pembaruan keamanan Chrome untuk menutup CVE-2026-125350, celah zero-day yang telah dieksploitasi dalam serangan. Perbaikan mulai disalurkan melalui kanal Stable Desktop pada 9 November 2026. Ini merupakan zero-day kedelapan yang dilaporkan telah dieksploitasi dan diperbaiki Google di Chrome sepanjang 2026.
Celah berkeparahan tinggi ditemukan pada komponen XML
Google menggolongkan CVE-2026-125350 sebagai celah use-after-free berkeparahan tinggi pada komponen XML. Jenis kesalahan ini terjadi ketika program mencoba memakai kembali bagian memori yang sudah dilepas. Dampaknya dapat mencakup kerusakan memori dan eksekusi kode berbahaya.
Google mengonfirmasi bahwa eksploit untuk celah ini sudah digunakan di dunia nyata. Perusahaan belum mengungkap siapa yang menjadi sasaran, siapa pelakunya, atau seberapa luas serangannya. Google biasanya membatasi akses ke rincian teknis sampai sebagian besar pengguna menerima perbaikan.
Versi Chrome yang memuat perbaikan
Untuk Windows dan macOS, perbaikan tersedia pada Chrome 157.0.8103.50 atau 157.0.8103.51. Untuk Linux, versi Stable Desktop yang dirilis adalah 157.0.8103.50. Distribusi pembaruan berlangsung bertahap dan menurut Google dapat memerlukan beberapa hari hingga beberapa pekan.
Pengguna desktop dapat membuka menu Chrome, memilih Bantuan, lalu membuka Tentang Google Chrome untuk memeriksa pembaruan. Setelah Chrome selesai mengunduhnya, jalankan ulang browser agar versi baru mulai digunakan.
Tujuh zero-day lain sudah ditangani sepanjang 2026
Google menutup CVE-2026-2441 pada komponen CSS pada Februari, kemudian CVE-2026-3909 di pustaka grafis Skia dan CVE-2026-3910 di mesin V8 pada Maret. Perbaikan berikutnya mencakup CVE-2026-5281 pada Dawn, implementasi WebGPU yang dipakai Chromium, pada April.
Google juga memperbaiki tiga celah V8 lain yang dieksploitasi, yakni CVE-2026-11645 pada Juni serta CVE-2026-87491 dan CVE-2026-85046 pada September. Pada 2025, Google memperbaiki delapan zero-day Chrome yang juga telah digunakan dalam serangan.
Sumber: Google Chrome Releases – Stable Channel Update for Desktop
