Le huitième zero-day de Chrome cette année se cache dans la lecture du XML, et le correctif exige un redémarrage
Google a diffusé lundi 9 novembre une mise à jour de Chrome qui contient neuf correctifs de sécurité. L'un d'eux compte plus que les autres. CVE-2026-125350 est une faille mémoire dans la partie de Chrome qui traite le XML, un format de données tout simple que les sites utilisent en coulisses, et le bulletin de Google contient la phrase que personne n'aime lire : « Google sait qu'un exploit pour CVE-2026-125350 existe dans la nature. »
Cela fait huit zero-days de Chrome exploités en 2026 selon le décompte de BleepingComputer, autant que sur toute l'année 2025, et il reste sept semaines. Deux des autres ont été corrigés en septembre. D'après CyberInsider, un chercheur anonyme a signalé celui-ci le 6 novembre, ce qui veut dire que Google a livré le correctif en trois jours. Comme d'habitude, l'entreprise ne dit pas qui exploite la faille ni contre qui, et les détails techniques restent sous clé tant que la plupart des utilisateurs n'ont pas fait la mise à jour. On en connaît le type : un use-after-free, où le navigateur continue d'utiliser une zone de mémoire qu'il a déjà rendue, ce qu'une page web piégée peut détourner pour exécuter son propre code.
La version corrigée est la 157.0.8103.50 ou .51 sous Windows et Mac, et la 157.0.8103.50 sous Linux. Chrome la récupère discrètement, mais il y a un hic : une mise à jour téléchargée ne protège rien tant que l'ancien navigateur tourne encore. Si vous gardez quarante onglets ouverts pendant des semaines, ouvrez le menu à trois points, choisissez Aide, puis À propos de Google Chrome, attendez la fin de la vérification et cliquez sur Relancer. Vos onglets reviennent. Edge, Brave, Opera et Vivaldi reposent sur le même code Chromium : attendez-vous à ce que leurs propres mises à jour suivent, et installez-les dès qu'elles sont proposées.
La vérification des mises à jour d'applications de Tendvane, qui s'appuie sur winget, vous dira si Chrome ou un autre navigateur de votre PC est resté sur une ancienne version.