گوگل نسخه ۱۵۶ مرورگر کروم (Google Chrome) را برای سیستم‌عامل‌های ویندوز، macOS و لینوکس منتشر کرد. این به‌روزرسانی شامل رفع ۳۵۳ آسیب‌پذیری امنیتی است که ۶ مورد از آن‌ها در سطح بحرانی (Critical) طبقه‌بندی شده‌اند.
این نسخه که در تاریخ ۲۰ اکتبر ۲۰۲۶ منتشر شده است، به رفع مشکلاتی نظیر فساد حافظه (Memory corruption)، خطاهای استفاده پس از آزادسازی (Use-after-free)، مسائل مربوط به اعتبارسنجی ورودی (Input validation) و سایر نقاط ضعف در اجزای مختلف مرورگر می‌پردازد. گوگل اعلام کرده است که فرآیند انتشار این نسخه در روزها و هفته‌های آتی ادامه خواهد داشت.
جزئیات فنی و آسیب‌پذیری‌های بحرانی
از میان آسیب‌پذیری‌های شناسایی شده، ۵ مورد از سطح بحرانی مربوط به فساد حافظه هستند. همچنین آسیب‌پذیری CVE-2026-113271 یک مورد Use-after-free در بخش قابلیت‌های دسترسی (Accessibility) است. اصلاحات امنیتی این نسخه بخش‌های مختلفی از جمله رندرینگ گرافیکی (Graphics rendering)، شبکه (Networking)، رابط‌های کاربری مرورگر (Browser interfaces)، افزونه‌ها (Extensions) و فضای ذخیره‌سازی (Storage) را پوشش می‌دهد.
- موتور V8 و WebRTC: اصلاحات گسترده‌ای برای رفع خطاهای حافظه در موتور JavaScript (V8) و پروتکل WebRTC انجام شده است.
- اجزای گرافیکی: آسیب‌پذیری‌هایی در Skia و ANGLE شناسایی و رفع شده‌اند که می‌توانند منجر به فساد حافظه شوند.
- امنیت سایت: چندین آسیب‌پذیری با سطح بالا (High-severity) در بخش‌های Site Isolation، مدیریت رمز عبور (Password management) و حریم خصوصی (Privacy) برطرف شده است.
لازم به ذکر است که گوگل تا زمان اطمینان از نصب به‌روزرسانی توسط اکثر کاربران، جزئیات کامل مربوط به زنجیره حملات (Attack chains) و پیش‌نیازهای اکسپلویت را منتشر نکرده است. همچنین، در گزارش رسمی منتشر شده، شواهدی مبنی بر بهره‌برداری فعال (Active exploitation) از این آسیب‌پذیری‌ها در محیط واقعی (In the wild) ارائه نشده است.
