Si vous laissez Chrome ouvert plusieurs jours, une mise à jour de sécurité peut rester en attente jusqu’au redémarrage du navigateur. Le 9 novembre, Google a annoncé une mise à jour de Chrome pour ordinateur qui corrige CVE-2026-125350, une faille pour laquelle, d’après l’entreprise, un exploit circule déjà hors des environnements de test.
Le 10 novembre, l’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté la faille à son catalogue des vulnérabilités dont l’exploitation est avérée. La fiche décrit une erreur de gestion de la mémoire dans le composant XML de Chromium : le navigateur peut tenter d’utiliser de la mémoire qu’il a déjà libérée. D’après la CISA, une page web spécialement conçue pourrait permettre à un attaquant d’exécuter du code dans le bac à sable du navigateur, un environnement où les possibilités de ce code sont limitées. La fiche n’indique pas que cette faille suffise à elle seule pour sortir de cet environnement.
La fiche de vulnérabilité déposée par Google fixe le seuil de la branche standard à la version 157.0.8103.50. Pour ce canal, le bulletin du 9 novembre indique les versions 157.0.8103.50 et 157.0.8103.51 pour Windows et Mac, et 157.0.8103.50 pour Linux. Le 11 novembre, Google a annoncé de nouvelles versions stables : 157.0.8103.78 et 157.0.8103.79 pour Windows et Mac, et 157.0.8103.78 pour Linux. Leur déploiement est progressif. Il n’est pas nécessaire d’attendre ces versions pour bénéficier de ce correctif précis. Si vous voyez seulement « Chrome 157 », vérifiez le numéro complet. Le bulletin distinct de Google pour le canal Extended Stable indique que le même correctif figure dans la version 156.0.8078.96 pour Windows et Mac.
Sous Windows ou sur Mac, ouvrez Plus → Aide → À propos de Google Chrome. Selon les instructions de mise à jour de Google, Chrome recherche les mises à jour sur cette page. Si le bouton Relancer s’affiche, cliquez dessus, puis rouvrez la page pour lire le numéro complet de la version. Sous Linux, Google recommande de passer par le gestionnaire de paquets. Une fois la mise à jour installée, relancez Chrome et vérifiez la version en cours d’exécution.
La fiche de la CISA cite également Microsoft Edge et Opera parmi les navigateurs susceptibles d’être touchés parce qu’ils utilisent Chromium. Si vous utilisez l’un de ces navigateurs, consultez les instructions de mise à jour de son éditeur. Les numéros de version du bulletin de Google concernent Chrome pour ordinateur.