ВысокаяCVSS8.82026-11-11
CVE-2026-125350 — use-after-free в XML в Google Chrome, эксплуатируемая в реальных атаках: разбор и исправление (исправлено в 157.0.8103.50, внесена в KEV)
Use-after-free в компоненте XML в Google Chrome (CWE-416, критичность по Chromium — High), позволяющий выполнить код внутри песочницы через подготовленную веб-страницу. Google сообщает, что ей известно о существовании эксплойта для этой CVE в реальных атаках. Исправлено в Chrome 157.0.8103.50 (в Windows и Mac также .51). 10 ноября внесена в CISA KEV (срок — 24 ноября); KEV указывает, что могут быть затронуты и другие браузеры на основе Chromium, например Edge и Opera. Мнение этого сайта: обновите Chrome и перезапустите его, а в остальных браузерах на основе Chromium проверьте их собственные обновления.