BlockBeats की समाचार, 10 नवंबर, गूगल ने 9 सुरक्षा दोषों को ठीक करने के लिए, जिसमें एक ऐसा ज़ीरो-डे दोष शामिल है जिसका पहले से ही उपयोग किया जा रहा है, 9 नवंबर, 2026 को डेस्कटॉप Chrome ब्राउज़र के लिए आपातकालीन स्थिर चैनल अपडेट जारी किया। इस अपडेट से Windows और Mac प्लेटफॉर्म पर Chrome का संस्करण 157.0.8103.50/.51 तक अपग्रेड किया गया है, और Linux प्लेटफॉर्म पर 157.0.8103.50 तक, और इसे आगामी कुछ दिनों से कुछ सप्ताहों तक क्रमिक रूप से प्रसारित किया जाएगा।
इस अपडेट का केंद्रीय ध्यान CVE-2026-125350 नामक उच्च जोखिम वाले दुरुपयोग पर है, जो XML कंपोनेंट में उपयोग के बाद मुक्ति (use-after-free) का प्रकार है। गूगल ने अपनी घोषणा में स्पष्ट रूप से कहा है कि "CVE-2026-125350 का उपयोग वास्तविक दुनिया में किया जा रहा है," लेकिन आक्रमण की विधि, पीड़ितों की संख्या या हमले के जिम्मेदारों के बारे में कोई जानकारी नहीं दी गई है। यह दुरुपयोग 6 नवंबर, 2026 को एक अज्ञात शोधकर्ता द्वारा रिपोर्ट किया गया था, और गूगल द्वारा सुधार पैच जारी किए जाने तक केवल 3 दिन का समय बीता।
9 ठीक किए गए बग्स में से 7 उच्च जोखिम के हैं और 2 मध्यम जोखिम के हैं। CVE-2026-125350 के अलावा, दूसरा उच्च जोखिम वाला दरार CVE-2026-125346 भी XML कंपोनेंट का उपयोग के बाद मुक्त करने की समस्या है, जिसे Neonix Security के Arni Hardarson ने 12 अक्टूबर, 2026 को रिपोर्ट किया था, लेकिन Google केवल CVE-2026-125350 को ऑनलाइन दुरुपयोग के रूप में चिह्नित करता है। शेष उच्च जोखिम वाले दरार WebGL के अप्रारंभिक संसाधनों, FileSystem के अनुमति समस्याओं, सिंथेसाइज़र बफर ओवरफ्लो, GPU बाहरी लिखने और V8 प्रकार संक्रमण आदि को कवर करते हैं, जिनमें से अधिकांश Google के आंतरिक सुरक्षा टीम द्वारा पाए गए हैं।
गूगल ने एक ही दिन जारी Android वर्जन Chrome (157.0.8103.50) में डेस्कटॉप वर्जन के समान सुरक्षा ठीक किए जाने की पुष्टि की, कोई अपवाद नहीं बताया गया। विस्तारित स्थिर चैनल (Extended Stable) का उपयोग करने वाले उपयोगकर्ताओं को 9 नवंबर को अलग से जारी अपडेट, जिसमें Windows और Mac के लिए संस्करण 156.0.8078.96 है, स्थापित करना चाहिए, जिसमें CVE-2026-125350 को उच्च जोखिम वाले ठीक किए गए मुद्दों में शामिल किया गया है।
हांगकांग सरकार के कंप्यूटर सुरक्षा घटना समन्वय केंद्र (GovCERT.HK) ने उसी दिन सुरक्षा चेतावनी जारी की, जिसमें प्रभावित प्रणालियों को Chrome 157.0.8103.50 से पहले के संस्करण के रूप में परिभाषित किया गया है, और बताया गया है कि संबंधित दुर्बलता का सफलतापूर्वक दुरुपयोग करने से दूरस्थ कोड निष्पादन, सेवा अस्वीकरण, अपरूपण या सुरक्षा सीमाओं को बाईपास किया जा सकता है। हांगकांग कंप्यूटर सुरक्षा घटना समन्वय केंद्र (HKCERT) ने इस अपडेट के जोखिम के स्तर को "अत्यधिक जोखिम" के रूप में मूल्यांकन किया है।
गूगल ने घोषणा में स्पष्ट किया है कि दरार के विवरण और लिंक तक पहुँच अधिकांश उपयोगकर्ताओं के अपडेट पूरा होने तक सीमित रहेगी। कंपनी उपयोगकर्ताओं को「सेटिंग्स → Chrome के बारे में」पर जाकर मैन्युअल रूप से अपडेट जाँचने और शुरू करने की सलाह देती है, और पैच को लागू करने के लिए ब्राउज़र को पुनः शुरू करना आवश्यक है। Chrome 157.0.8103.50 से पहले के संस्करण का उपयोग कर रहे उपयोगकर्ताओं के लिए, वर्तमान में प्राथमिक कार्य संस्करण संख्या की पुष्टि करना और तुरंत अपग्रेड पूरा करने के लिए पुनः शुरू करना है।