Chromium

CVE-2026-125350 — use-after-free em XML do Google Chrome explorado ativamente: explicação e correção (corrigido na 157.0.8103.50, consta no KEV)

Um use-after-free no componente XML do Google Chrome (CWE-416, gravidade High no Chromium) que pode permitir a execução de código dentro do sandbox por meio de uma página web manipulada. O Google diz saber que existe um exploit para este CVE em circulação. Corrigido no Chrome 157.0.8103.50 (no Windows e no Mac também .51). Incluído no CISA KEV em 10 de novembro (prazo: 24 de novembro); o KEV diz que pode afetar outros navegadores baseados em Chromium, como Edge e Opera. A visão deste site: atualize o Chrome e reinicie-o, e verifique em cada outro navegador baseado em Chromium a sua própria atualização.