Mesej BlockBeats, pada 10 November, Google mengeluarkan kemas kini saluran stabil segera untuk peramban Chrome versi desktop pada 9 November 2026, memperbaiki sembilan kelemahan keselamatan, termasuk satu kelemahan zero-day yang telah dimanfaatkan di lapangan. Kemas kini ini meningkatkan versi Chrome pada platform Windows dan Mac kepada 157.0.8103.50/.51, dan versi Linux kepada 157.0.8103.50, dan akan disebarkan secara berperingkat dalam beberapa hari hingga beberapa minggu mendatang.
Fokus utama dalam kemas kini ini ialah kelemahan serius dengan nombor CVE-2026-125350, yang merupakan jenis use-after-free dalam komponen XML. Google secara jelas menyatakan dalam pengumumannya, "Mengetahui bahawa CVE-2026-125350 sedang dimanfaatkan di lapangan," tetapi tidak mengungkapkan cara serangan, skala mangsa, atau asal usul aktiviti serangan. Kelemahan ini dilaporkan oleh seorang penyelidik anonim pada 6 November 2026, hanya tiga hari sebelum Google mengeluarkan pampasan pembaikan.
Dari kesemua sembilan pembaikan, tujuh adalah tahap «berbahaya tinggi» dan dua adalah tahap «berbahaya sederhana». Selain CVE-2026-125350, lubang keamanan berbahaya tinggi lainnya, CVE-2026-125346, juga merupakan masalah penggunaan selepas pembebasan pada komponen XML, dilaporkan oleh Arni Hardarson daripada Neonix Security pada 12 Oktober 2026, tetapi Google hanya menandakan CVE-2026-125350 sebagai lubang yang dimanfaatkan di lapangan. Lubang berbahaya tinggi lainnya merangkumi sumber WebGL yang tidak diinisialisasi, kebenaran FileSystem yang tidak tepat, tumpahan penyangga kompositor, penulisan melampaui batas GPU, dan kekeliruan jenis V8, kebanyakannya ditemui oleh pasukan keselamatan dalaman Google.
Google juga mengesahkan bahawa versi Chrome untuk Android (157.0.8103.50) yang dikeluarkan pada hari yang sama mengandungi pembaikan keselamatan yang sama seperti versi desktop, tanpa pengecualian. Pengguna yang menggunakan saluran stabil lanjutan (Extended Stable) seharusnya memasang kemas kini yang dikeluarkan secara berasingan pada 9 November, dengan versi Windows dan Mac sebanyak 156.0.8078.96, yang juga menyenaraikan CVE-2026-125350 sebagai pembaikan berisiko tinggi.
Pusat Koordinasi Insiden Keselamatan Komputer Kerajaan Hong Kong (GovCERT.HK) mengeluarkan amaran keselamatan pada hari yang sama, mengklassifikasikan sistem yang terkesan sebagai versi sebelum Chrome 157.0.8103.50, dan menunjukkan bahawa pemanfaatan berjaya terhadap kelemahan berkaitan boleh menyebabkan eksekusi kod jarak jauh, penolakan perkhidmatan, pengubahsuaian, atau pengelakan had keselamatan. Pusat Koordinasi Insiden Keselamatan Komputer Hong Kong (HKCERT) pula menilai tahap risiko kemas kini ini sebagai "risiko sangat tinggi".
Google dalam pengumumannya menyatakan bahawa akses kepada butiran lubang keamanan dan pautan mungkin akan terhad sehingga kebanyakan pengguna menyelesaikan kemas kini. Syarikat tersebut mencadangkan pengguna untuk semak dan memicu kemas kini secara manual melalui "Tetapan → Tentang Chrome". Selepas kemas kini selesai, pengguna perlu memulakan semula pelayar untuk memastikan pampasan berkesan. Bagi pengguna yang masih menjalankan versi sebelum Chrome 157.0.8103.50, tindakan utama semasa ini ialah mengesahkan nombor versi dan memulakan semula segera untuk menyelesaikan peningkatan.