BlockBeats melaporkan, pada 10 November, Google merilis pembaruan saluran stabil darurat untuk browser Chrome desktop pada 9 November 2026, memperbaiki sembilan kerentanan keamanan, termasuk satu kerentanan nol-hari yang telah dimanfaatkan di alam liar. Pembaruan ini meningkatkan versi Chrome di platform Windows dan Mac menjadi 157.0.8103.50/.51, serta versi Linux menjadi 157.0.8103.50, dan akan secara bertahap didorong dalam beberapa hari hingga beberapa minggu mendatang.
Fokus utama pembaruan ini adalah kerentanan berisiko tinggi dengan nomor CVE-2026-125350, yang merupakan jenis use-after-free pada komponen XML. Google secara jelas menyatakan dalam pengumumannya, "Diketahui bahwa CVE-2026-125350 sedang dieksploitasi di lapangan," tetapi tidak mengungkapkan metode serangan, skala korban, atau siapa pelaku serangan tersebut. Kerentanan ini dilaporkan oleh seorang peneliti anonim pada 6 November 2026, hanya selang 3 hari sebelum Google merilis patch perbaikan.
Dari seluruh 9 perbaikan, 7 bersifat «berisiko tinggi» dan 2 bersifat «berisiko sedang». Selain CVE-2026-125350, kerentanan berisiko tinggi lainnya, CVE-2026-125346, juga merupakan masalah use-after-free pada komponen XML, yang dilaporkan oleh Arni Hardarson dari Neonix Security pada 12 Oktober 2026, namun Google hanya menandai CVE-2026-125350 sebagai kerentanan yang dimanfaatkan di lapangan. Kerentanan berisiko tinggi lainnya mencakup sumber daya WebGL yang tidak diinisialisasi, otorisasi FileSystem yang tidak tepat, buffer overflow pada kompositor, penulisan out-of-bounds pada GPU, serta type confusion pada V8, sebagian besar ditemukan oleh tim keamanan internal Google.
Google juga mengonfirmasi bahwa versi Chrome untuk Android (157.0.8103.50) yang dirilis pada hari yang sama mencakup perbaikan keamanan yang sama dengan versi desktop, tanpa pengecualian. Pengguna yang menggunakan saluran stabil diperpanjang (Extended Stable) sebaiknya menginstal pembaruan yang dirilis terpisah pada 9 November, dengan versi Windows dan Mac sebesar 156.0.8078.96, yang juga mencantumkan CVE-2026-125350 sebagai perbaikan berisiko tinggi.
Pusat Koordinasi Insiden Keselamatan Komputer Pemerintah Hong Kong (GovCERT.HK) merilis peringatan keamanan pada hari yang sama, mengklasifikasikan sistem yang terdampak sebagai versi sebelum Chrome 157.0.8103.50, dan menunjukkan bahwa eksploitasi berhasil terhadap kerentanan terkait dapat menyebabkan eksekusi kode jarak jauh, penolakan layanan, manipulasi, atau penghindaran batasan keamanan. Pusat Koordinasi Insiden Keselamatan Komputer Hong Kong (HKCERT) menilai tingkat risiko pembaruan ini sebagai "risiko sangat tinggi".
Google dalam pengumumannya menjelaskan bahwa akses terhadap detail kerentanan dan tautan mungkin tetap dibatasi hingga sebagian besar pengguna menyelesaikan pembaruan. Perusahaan menyarankan pengguna untuk secara manual memeriksa dan memicu pembaruan melalui 'Setelan → Tentang Chrome', dan setelah pembaruan selesai, perlu me-restart browser agar patch berlaku. Bagi pengguna yang masih menjalankan versi Chrome sebelum 157.0.8103.50, tindakan utama saat ini adalah memastikan nomor versi dan segera me-restart untuk menyelesaikan pembaruan.