گوگل به‌روزرسانی امنیتی جدیدی برای مرورگر کروم (Chrome) منتشر کرده است که ۹ آسیب‌پذیری مختلف را برطرف می‌کند. یکی از این موارد، یک نقص امنیتی با شدت بالا در بخش XML است که تحت عنوان CVE-2026-125350 شناخته می‌شود و گزارش شده است که در حال حاضر در فضای واقعی (in the wild) مورد سوءاستفاده قرار گرفته است.
جزئیات آسیب‌پذیری و نسخه‌های اصلاح‌شده
این آسیب‌پذیری از نوع Use-after-free در بخش XML است که اولویت بالایی برای کاربران سیستم‌عامل‌های Windows، macOS و Linux ایجاد کرده است. نسخه‌های اصلاح‌شده عبارتند از:
- نسخه 157.0.8103.50/.51 برای Windows و Mac
- نسخه 157.0.8103.50 برای Linux
انتشار این به‌روزرسانی در روزهای آینده و هفته‌های آتی ادامه خواهد داشت، اما کاربران باید برای دریافت آخرین اصلاحات، حتماً از نسخه‌های جدید استفاده کنند.
سایر آسیب‌پذیری‌های شناسایی‌شده
علاوه بر این زیرو دِی، گوگل چندین آسیب‌پذیری با سطح شدت بالا (High-severity) را نیز وصله کرده است، از جمله:
- CVE-2026-125345: یک نقص در منبع تعریف‌نشده در WebGL
- CVE-2026-125347: خطای مجوزدهی (Authorization) در FileSystem
- CVE-2026-125343: سرریز بافر (Buffer Overflow) در بخش Compositing
- CVE-2026-125348: خطای Out-of-bounds write در GPU
- CVE-2026-125344: خطای Type Confusion در موتور V8
همچنین یک آسیب‌پذیری دیگر از نوع XML Use-after-free با شناسه CVE-2026-125346 نیز شناسایی شده است. اگرچه در حال حاضر گزارش سوءاستفاده از این مورد خاص منتشر نشده، اما سطح شدت آن نیز بالا ارزیابی شده است.
اقدامات لازم برای مدیران سیستم و کاربران
کاربران باید از طریق مسیر Help > About Google Chrome اقدام به نصب به‌روزرسانی و راه‌اندازی مجدد مرورگر کنند. مدیران شبکه و سیستم (Administrators) نیز موظف هستند نسخه‌های نصب‌شده را در تمامی دستگاه‌های تحت مدیریت بررسی و اطمینان حاصل کنند که از نسخه‌های ایمن استفاده می‌شود تا از وقوع حوادث امنیتی جلوگیری شود.
