Google lagar årets åttonde Chrome-nolldag som utnyttjats i attacker

Google har släppt säkerhetsuppdateringar för en sårbarhet i Chrome som angripare har utnyttjat i verkliga attacker. Företaget uppger att det känner till en exploit för CVE-2026-125350.

Felet är en use-after-free-sårbarhet med hög allvarlighetsgrad i Chromes XML-komponent. Den kan uppstå när webbläsarens XML-parser behandlar data och tar bort ett objekt från minnet utan att rensa pekaren till det. En angripare kan sedan utnyttja det frigjorda minnet för att manipulera minnet och köra skadlig kod.

Google har inte delat några detaljer om de observerade attackerna. Företaget säger att åtkomsten till information om felet kan förbli begränsad tills de flesta användare har installerat en åtgärd. Begränsningarna kan också fortsätta om ett tredjepartsbibliotek som används av andra projekt ännu inte har uppdaterats.

Åtgärden rullas ut via Chromes Stable Desktop-kanal för Windows, macOS och Linux. De angivna versionerna är 157.0.8103.50 och 157.0.8103.51 för macOS samt 157.0.8103.50 för Linux. Google säger att det kan ta dagar eller veckor innan uppdateringen når alla användare. BleepingComputer rapporterade att den fanns tillgänglig direkt när tidningen sökte efter uppdateringar.

Google uppger att företaget har åtgärdat sju andra nolldagssårbarheter som utnyttjats i attacker sedan årets början. Det här är därmed den åttonde sådana sårbarheten.