کمیته رکن چهارم– گوگل نقص CVE-2026-125350 در مرورگر کروم را اصلاح کرده و تأیید کرده است ابزار سوءاستفاده از آن در حملات واقعی وجود دارد. کاربران نسخه دسکتاپ باید دریافت به‌روزرسانی و اجرای دوباره مرورگر را در اولویت قرار دهند.
به گزارش کمیته رکن چهارم، اصلاحیه در ۹ نوامبر ۲۰۲۶ منتشر شده و Cyber Security News در ۱۰ نوامبر آن را گزارش کرده است. نقص با شدت بالا در بخش پردازش XML قرار دارد و در ۶ نوامبر توسط پژوهشگری ناشناس گزارش شده بود.
اشکال از نوع استفاده از حافظه آزادشده است؛ یعنی برنامه به بخشی از حافظه مراجعه می‌کند که استفاده از آن پایان یافته است. چنین خطایی می‌تواند با محتوای مخرب، مرورگر را مختل کند یا امکان اجرای کد در آن را فراهم سازد.
نسخه اصلاح‌شده برای ویندوز و مک ۱۵۷.۰.۸۱۰۳.۵۰ یا ۱۵۷.۰.۸۱۰۳.۵۱ و برای لینوکس ۱۵۷.۰.۸۱۰۳.۵۰ است. گوگل می‌گوید انتشار به‌روزرسانی طی روزها و هفته‌های آینده انجام می‌شود؛ نصب‌بودن کروم به معنی دریافت خودکار و کامل اصلاحیه در همان لحظه نیست.
این بسته در مجموع ۹ نقص امنیتی را برطرف می‌کند. گوگل جزئیات بخشی از اشکال‌ها را تا دریافت اصلاحیه توسط بیشتر کاربران محدود نگه می‌دارد و درباره هویت مهاجمان یا تعداد قربانیان این نقص توضیحی نداده است.
توصیه تحریریه: از منوی Help و سپس About Google Chrome، وضعیت به‌روزرسانی را بررسی و گزینه Relaunch را اجرا کنید. در لینوکس، بسته مرورگر را از مسیر رسمی توزیع به‌روز کنید. پس از اجرای دوباره، شماره نسخه را کنترل کنید.
منبع: Google
