INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-125350

Cette faille de Google Chromium est activement exploitée : la CISA l'a ajoutée à son catalogue des failles exploitées le 10 novembre 2026. Les agences fédérales américaines avaient jusqu'au 24 novembre 2026 pour la corriger.

𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.

Gravité CVSS8,8élevée
Mentions1dans l'actualité
ExploitéeOuiattaques constatées
RançongicielNon connuusage par des groupes

Description

ÉlevéeCVE-2026-125350
Une vulnérabilité de type « use after free » dans le format XML, présente dans Google Chrome avant la version 157.0.8103.50, permettait à un attaquant distant d'exécuter du code arbitraire au sein du bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : Élevé)
Texte d'origine (anglais)

Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Publiée le 10 novembre 2026 · Use after free · CVSS 3.1 : 8,8

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Fiche CISA

ExploitéeGoogle Chromium Use-After-Free Vulnerability

Google Chromium contains a use-after-free vulnerability in the XML component that could allow a remote attacker to execute arbitrary code inside the sandbox via a specially crafted webpage. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

Action demandée : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Texte d'origine en anglais, publié par la CISA (agence américaine de cybersécurité).

Produits et versions touchés

ProduitVersions touchées
ChromeGoogle157.0.8103.50 à 157.0.8103.50 (exclue)

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

Dans l'actualité

Questions fréquentes

La faille CVE-2026-125350 est-elle exploitée ?

Oui. La CISA a constaté son exploitation et l'a ajoutée à son catalogue des failles exploitées le 10 novembre 2026.

Quelle est la gravité de CVE-2026-125350 ?

Son score CVSS est de 8,8 sur 10, soit une gravité élevée.

Comment corriger CVE-2026-125350 ?

Installez la mise à jour de sécurité de Google Chromium, en priorité car la faille est exploitée. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.