BlockBeats کی خبر، 10 نومبر، گوگل نے 9 سیکیورٹی خامیوں کو درست کرنے کے لیے 9 نومبر 2026 کو ڈیسک ٹاپ Chrome براؤزر کے لیے ایمرجنسی اسٹیبل چینل اپڈیٹ جاری کیا، جس میں ایک ایسا زیرو ڈے خامی بھی شامل ہے جو پہلے سے استعمال ہو رہی تھی۔ اس اپڈیٹ سے ونڈوز اور میک پلیٹ فارمز پر Chrome کا ورژن 157.0.8103.50/.51 تک اپ گریڈ کر دیا گیا ہے، جبکہ لینکس پلیٹ فارم پر 157.0.8103.50 تک اپ گریڈ کیا گیا ہے، اور اسے اگلے کچھ دن سے کچھ ہفتے تک تدریجی طور پر جاری کیا جائے گا۔
اس اپڈیٹ کا مرکزی توجہ CVE-2026-125350 نامی ایک اعلیٰ خطرہ والی کمزوری ہے، جو XML کمپوننٹ میں ریلیز کے بعد استعمال (use-after-free) کی قسم کی ہے۔ گوگل نے اپنے اعلان میں واضح طور پر کہا ہے کہ "CVE-2026-125350 کا استعمال عملی میدان میں جاننا جاتا ہے"، لیکن انہوں نے حملے کا طریقہ، متاثرین کی تعداد یا حملہ آور کی شناخت نہیں بتائی۔ یہ کمزوری ایک نامعلوم ریسرچر نے 6 نومبر، 2026 کو رپورٹ کیا تھا، جو گوگل کے پچ کے جاری ہونے سے صرف 3 دن پہلے تھا۔
سبھی 9 درستگیوں میں سے 7 "ہائی ریسک" اور 2 "میڈیم ریسک" درجہ کی ہیں۔ CVE-2026-125350 کے علاوہ، دوسرا ہائی ریسک خامی CVE-2026-125346 بھی XML کمپوننٹ کا استعمال کے بعد ریلیز کا مسئلہ ہے، جس کی رپورٹ 12 اکتوبر 2026 کو Neonix Security کے Arni Hardarson نے کی تھی، لیکن گوگل نے صرف CVE-2026-125350 کو آن لائن استعمال کیا جانے والا خامی قرار دیا ہے۔ باقی ہائی ریسک خامیوں میں WebGL کے غیر شروع شدہ وسائل، غلط FileSystem اجازت، سنتھیسائزڈ بفر اوورفلو، GPU آؤٹ آف باؤنڈز لکھنا اور V8 ٹائپ کنفیوژن شامل ہیں، جن میں سے زیادہ تر گوگل کے اندر کے سیکورٹی ٹیم نے دریافت کیے۔
گوگل نے تأیید کیا کہ اسی دن جاری کیا گیا اینڈرائیڈ ورژن کروم (157.0.8103.50) میں دیسک ٹاپ ورژن کے ساتھ ایک جیسے سیکیورٹی فکس شامل ہیں، کوئی استثناء نہیں بتایا گیا۔ وہ صارفین جو ایکسٹینڈڈ اسٹیبل چینل استعمال کرتے ہیں، کو 9 نومبر کو الگ طور پر جاری کیا گیا اپ ڈیٹ، جس کا ونڈوز اور میک ورژن 156.0.8078.96 ہے، انسٹال کرنا چاہئے، جس میں CVE-2026-125350 کو بھی اعلی خطرہ والے فکس میں شامل کیا گیا ہے۔
اُسی دن، ہانگ کانگ حکومت کے کمپیوٹر سیکیورٹی واقعات کوآرڈینیشن سینٹر (GovCERT.HK) نے ایک سیکیورٹی ایلرٹ جاری کیا، جس میں متاثرہ سسٹمز کو Chrome 157.0.8103.50 سے پہلے کے ورژنز کے طور پر تعین کیا گیا اور بتایا گیا کہ متعلقہ خامیوں کا استعمال کرنے سے ریموٹ کوڈ اجرا، ڈینائل آف سروس، تبدیلی یا سیکیورٹی پابندیوں کو دور کرنے کا خطرہ ہو سکتا ہے۔ جبکہ ہانگ کانگ کمپیوٹر سیکیورٹی واقعات کوآرڈینیشن سینٹر (HKCERT) نے اس اپڈیٹ کے خطرے کے لیے "بہت زیادہ خطرہ" درجہ دیا ہے۔
گوگل نے اعلان میں بتایا کہ خرابی کے تفصیلات اور لنکس تک رسائی زیادہ تر صارفین کے اپ ڈیٹ مکمل ہونے تک محدود رہے گی۔ کمپنی صارفین کو «Settings → About Chrome» کے ذریعے مینوئل طور پر اپ ڈیٹ چیک کرنے اور اسے شروع کرنے کی تجویز کرتی ہے، اور اپ ڈیٹ مکمل ہونے کے بعد براوزر کو دوبارہ شروع کرنا ضروری ہے تاکہ پیچ لاگو ہو سکے۔ جو صارفین اب بھی Chrome 157.0.8103.50 سے پہلے کے ورژن پر چل رہے ہیں، ان کے لیے موجودہ فوری عمل ورژن نمبر تصدیق کرنا اور فوراً اپ ڈیٹ مکمل کرنے کے لیے براوزر دوبارہ شروع کرنا ہے۔