Механизм ошибки заключается в неправильной работе с памятью: браузер освобождает объект, но продолжает хранить указатель на него. Если атакующий сможет воспользоваться этой ситуацией, он потенциально получит возможность повлиять на содержимое памяти и добиться выполнения вредоносного кода в браузере. Уязвимость относится к категории высокой критичности.

Google подтвердила, что располагает информацией об эксплуатации CVE-2026-125350, но пока не раскрывает подробности атак, их предполагаемых организаторов или пострадавших. Ограничение доступа к техническим деталям объясняется необходимостью дать большинству пользователей время на установку обновлений.

Исправление распространяется в стабильной ветке Chrome 157. Для Windows и macOS доступны версии 157.0.8103.50 и 157.0.8103.51, для Linux версия 157.0.8103.50.