Google waarschuwt voor misbruik van XML-kwetsbaarheid in Chrome

In dit artikel:

Google waarschuwt voor een ernstig beveiligingslek in Chrome dat al actief werd misbruikt voordat een oplossing beschikbaar was. Het lek, CVE-2026-125350, zit in het XML-onderdeel van de browser en kan een use-after-free veroorzaken. Google werd op 6 november door een externe partij geïnformeerd, maar geeft geen details over de aanvallen of de manier waarop het lek is uitgebuit.

De kwetsbaarheid heeft de classificatie ‘high’. In het ergste geval kan een aanvaller code uitvoeren binnen de browsercontext, bijvoorbeeld om gegevens van andere websites te lezen of aan te passen. Een ontsnapping uit de Chrome-sandbox kan bovendien worden gecombineerd met een tweede kwetsbaarheid om een systeem met malware te infecteren.

Google heeft updates uitgebracht voor Chrome 157.0.8103.50/.51 op Windows en macOS en versie 157.0.8103.50 voor Linux. De update wordt meestal automatisch geïnstalleerd, al kan dat enkele dagen duren. Wie niet wil wachten, kan handmatig op updates controleren. Voor Microsoft Edge, dat op Chromium is gebaseerd, was nog geen update beschikbaar.