Google a publié le 9 novembre 2026 une mise à jour de sécurité importante pour Chrome sur Windows, macOS et Linux. Elle corrige neuf vulnérabilités, dont une faille dite « zero-day » déjà exploitée dans la nature : CVE-2026-125350. Le problème touche le composant XML du navigateur. Les utilisateurs doivent installer Chrome 157.0.8103.50 ou 157.0.8103.51 selon leur système, puis redémarrer le navigateur pour appliquer le correctif.
Dernière mise à jour : 10 novembre 2026.
Ce qu’il faut retenir
- Google a publié un correctif le 9 novembre 2026, après le signalement d’une faille le 6 novembre.
- CVE-2026-125350 est une vulnérabilité de gravité élevée liée à la gestion de la mémoire dans le composant XML.
- Google confirme qu’un code d’exploitation existe et est utilisé, sans fournir de détails sur les victimes ou les attaques.
- La mise à jour corrige neuf failles au total : sept de gravité élevée et deux de gravité moyenne.
- Sous Windows et macOS, les versions corrigées sont 157.0.8103.50 ou .51.
- Sous Linux, la version corrigée indiquée par Google est 157.0.8103.50.
- Pour se protéger, il faut ouvrir Aide > À propos de Google Chrome, installer la mise à jour et relancer le navigateur.
Une faille exploitée avant que tous les PC soient corrigés
Dans son bulletin de sécurité du 9 novembre, Google reconnaît l’existence d’une exploitation de la vulnérabilité CVE-2026-125350 dans des attaques réelles. Il ne précise ni les pays concernés, ni le nombre de victimes, ni les techniques exactes utilisées.
Cette distinction est importante : une exploitation confirmée signifie que la faille n’est pas seulement théorique. Cela ne veut pas dire que tous les utilisateurs de Chrome ont été piratés, ni qu’une simple visite sur n’importe quel site entraîne automatiquement une infection.
Selon BleepingComputer et SecurityWeek, il s’agit de la huitième faille Chrome exploitée en 2026 dont Google publie un correctif. Le signalement de celle-ci est attribué à un chercheur anonyme, le 6 novembre, soit trois jours avant la publication du correctif.
Que signifie la vulnérabilité CVE-2026-125350 ?
Google décrit le problème comme une erreur « use-after-free » dans le composant XML. En termes simples, le navigateur peut tenter de réutiliser une zone de mémoire alors que celle-ci a déjà été libérée.
Ce type de défaut peut causer un plantage ou une corruption de la mémoire et, dans certaines conditions, faciliter des actions malveillantes. Mais Google ne publie pas encore le scénario précis d’exploitation de CVE-2026-125350. Il serait donc excessif d’affirmer qu’elle permet systématiquement une prise de contrôle complète de l’ordinateur.
Le fabricant restreint temporairement les détails techniques de certaines failles afin de laisser aux utilisateurs le temps d’installer les corrections. Une pratique courante quand un problème peut servir à développer de nouvelles attaques.
Comment mettre Chrome à jour sur Windows et Mac ?
L’opération ne nécessite pas de logiciel externe. Elle s’effectue directement dans Chrome et prend normalement quelques instants si le correctif est déjà proposé à votre appareil.
- Ouvrez Google Chrome sur votre ordinateur.
- Cliquez sur les trois points en haut à droite.
- Choisissez Aide, puis À propos de Google Chrome.
- Laissez Chrome rechercher et installer une éventuelle mise à jour.
- Cliquez sur Relancer pour terminer l’installation, après avoir enregistré votre travail.
- Vérifiez que la version affichée est 157.0.8103.50 ou .51, ou une version stable ultérieure qui inclut le correctif.
La mise à jour est annoncée en déploiement progressif sur les prochains jours et semaines. Si votre navigateur ne la propose pas encore, vérifiez à nouveau rapidement et évitez de télécharger des « correctifs Chrome » depuis des sites tiers. La source légitime reste Chrome lui-même ou le site officiel de Google.
Quelles versions de Chrome sont concernées ?
| Système | Version corrigée annoncée | Action recommandée |
|---|---|---|
| Windows | 157.0.8103.50 / .51 | Mettre à jour et relancer Chrome |
| macOS | 157.0.8103.50 / .51 | Mettre à jour et relancer Chrome |
| Linux | 157.0.8103.50 | Installer les mises à jour du navigateur et du système |
Les numéros ci-dessus proviennent du bulletin de Google. Ils concernent Chrome pour ordinateur. Il ne faut pas les appliquer tels quels à Chrome sur Android ou iPhone, dont les calendriers et numéros de version peuvent différer.
Neuf failles corrigées dans plusieurs composants
En plus du problème XML déjà exploité, le correctif traite des défauts signalés dans WebGL, FileSystem, Compositing, GPU, V8 et XML. On y trouve notamment des erreurs de gestion de mémoire, de contrôle d’accès et de vérification des limites.
Google classe sept vulnérabilités comme élevées et deux comme moyennes. La présence de plusieurs failles dans une même mise à jour renforce l’intérêt d’installer le correctif, même lorsqu’on ne connaît pas les détails de l’attaque zero-day.
Et si vous utilisez Edge, Brave, Opera ou Vivaldi ?
Plusieurs navigateurs reposent sur Chromium, le projet sur lequel Chrome est construit. Ils peuvent donc intégrer des composants concernés par des correctifs semblables. Toutefois, leurs éditeurs distribuent leurs propres versions et suivent leur propre calendrier.
Vérifiez directement les mises à jour proposées par votre navigateur, sans supposer que le numéro 157.0.8103.50 s’applique forcément à Edge ou Brave. Pour d’autres conseils pratiques, consultez nos articles sur une faille corrigée dans Microsoft Authenticator et les précautions contre les arnaques WhatsApp.
Notre avis
Ce correctif mérite une installation rapide. Le risque concret ne vient pas d’une annonce alarmiste : Google confirme lui-même qu’une exploitation de la vulnérabilité existe dans la nature.
La meilleure protection immédiate reste donc la mise à jour du navigateur, suivie d’un redémarrage. Il est inutile de paniquer ou de réinstaller tout son ordinateur sans autre indice de compromission.
FAQ
Quelle est la dernière version de Chrome contre la faille CVE-2026-125350 ?
Google a publié les versions 157.0.8103.50 ou .51 sur Windows et Mac, ainsi que 157.0.8103.50 sur Linux. Les versions stables ultérieures doivent inclure ce correctif.
La faille Chrome est-elle déjà exploitée par des pirates ?
Oui. Google confirme l’existence d’une exploitation de CVE-2026-125350 dans la nature, mais n’a pas communiqué les détails des attaques ou des victimes.
Comment connaître la version de Chrome installée ?
Dans Chrome, ouvrez le menu à trois points, puis Aide et À propos de Google Chrome. Le numéro de version s’affiche sur cette page.
Faut-il mettre à jour Chrome sur Mac et Linux aussi ?
Oui. La mise à jour de sécurité du 9 novembre concerne officiellement Windows, macOS et Linux.
