بروزرسانی امنیتی کروم برای رفع آسیب‌پذیری روزمبدأ در مؤلفه XML
Chrome Update Patches Exploited XML Zero-Day, Eighth This Year
شرکت گوگل به‌روزرسانی‌های امنیتی جدیدی برای مرورگر Chrome منتشر کرد که ۹ آسیب‌پذیری، از جمله یک نقص امنیتی روزمبدأ سوءاستفاده‌شده در حملات واقعی را برطرف می‌کند. این هشتمین آسیب‌پذیری روزمبدأ کروم است که در سال جاری میلادی گزارش می‌شود.
جزئیات فنی و آسیب‌پذیری‌های اصلاح‌شده
آسیب‌پذیری روزمبدأ مورد نظر با شناسه CVE-2026-125350 و با سطح اهمیت بالا ردیابی می‌شود که از نوع استفاده پس از آزادسازی (use-after-free) در مؤلفه XML مرورگر است. این نقص در تاریخ ۶ نوامبر توسط یک پژوهشگر ناشناس به گوگل گزارش شد و غول فناوری هنوز جزئیات بیشتری درباره ماهیت حملات یا جزئیات فنی آن منتشر نکرده است.
علاوه بر این مورد، به‌روزرسانی‌های جدید کروم ۶ آسیب‌پذیری دیگر با سطح اهمیت بالا را در مؤلفه‌های WebGL، FileSystem، Compositing، GPU، V8 و XML برطرف کرده‌اند که بیشتر آن‌ها توسط تیم داخلی گوگل کشف شده‌اند. دو آسیب‌پذیری با سطح اهمیت متوسط نیز مربوط به مسائل منابع مقداردهی‌نشده در مؤلفه GPU رفع شده‌اند.
آمارهای مرتبط و وضعیت سازمان‌های امنیتی
آسیب‌پذیری CVE-2026-125350 هشتمین نقص روزمبدأ کروم است که در سال جاری میلادی هدف سوءاستفاده قرار گرفته است. پیش از این نیز آسیب‌پذیری‌های CVE-2026-2441، CVE-2026-3909، CVE-2026-3910، CVE-2026-5281، CVE-2026-11645، CVE-2026-85046 و CVE-2026-87491 ثبت شده بودند.
سازمان CISA هنوز شناسه CVE-2026-125350 را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه نکرده است.
نسخه‌های اصلاح‌شده و بسته‌های به‌روزرسانی
اصلاحیه‌های امنیتی جدید در نسخه 157 مرورگر Chrome ارائه شده‌اند. نسخه‌های دقیق شامل 157.0.8103.50 و 157.0.8103.51 برای سیستم‌عامل‌های ویندوز و مک، و نسخه 157.0.8103.50 برای سیستم‌عامل لینوکس است.
نکته‌های کلیدی
- شناسایی آسیب‌پذیری روزمبدأ با شناسه CVE-2026-125350 در مؤلفه XML مرورگر Chrome
- این نقص از نوع use-after-free بوده و در حملات واقعی مورد سوءاستفاده قرار گرفته است
- این هشتمین آسیب‌پذیری روزمبدأ کروم در سال جاری میلادی محسوب می‌شود
- اصلاح ۹ آسیب‌پذیری شامل ۶ نقص با سطح اهمیت بالا و ۲ نقص با سطح اهمیت متوسط در نسخه‌های جدید
چه باید کرد
- بروزرسانی مرورگر Chrome به نسخه 157.0.8103.50 یا 157.0.8103.51 در ویندوز و مک
- بروزرسانی مرورگر Chrome به نسخه 157.0.8103.50 در سیستم‌عامل لینوکس
آسیب‌پذیری‌های این خبر
- CVE-2026-11645 KEV · مهلت ۱۴۰۵/۰۴/۰۲ Google Chrome EPSS ۲٫۴٪ 8.8بالا
- CVE-2026-2441 KEV · مهلت ۱۴۰۴/۱۲/۱۹ Google Chrome EPSS ۵۴٫۴٪ 8.8بالا
- CVE-2026-3909 KEV · مهلت ۱۴۰۵/۰۱/۰۷ Google Chrome EPSS ۲٫۳٪ 8.8بالا
- CVE-2026-3910 KEV · مهلت ۱۴۰۵/۰۱/۰۷ Google Chrome EPSS ۲٫۶٪ 8.8بالا
- CVE-2026-5281 KEV · مهلت ۱۴۰۵/۰۱/۲۶ Google Chrome EPSS ۱۳٫۷٪ 8.8بالا
- CVE-2026-85046 KEV · مهلت ۱۴۰۵/۰۶/۲۷ Google Chrome EPSS ۱٫۸٪ 8.8بالا
- CVE-2026-87491 KEV · مهلت ۱۴۰۵/۰۷/۰۱ Google Chrome EPSS ۳٫۵٪ 8.8بالا