Google corrige une faille de corruption mémoire de V8 dans Chrome (CVE-2026-118320)
Selon cve.now, Google a publié une mise à jour de sécurité pour Chrome qui corrige CVE-2026-118320, une vulnérabilité de corruption mémoire de gravité élevée dans V8, le moteur JavaScript. Les versions de Chrome antérieures à 156.0.8078.73 sont concernées. Le message indique qu'aucune preuve confirmée d'exploitation active n'existe à ce jour.
Ce que ça change pour toi
Mets à jour Chrome vers la version 156.0.8078.73 ou une version ultérieure sur tes postes de travail. Si tu maintiens des environnements de test ou des navigateurs dérivés, vérifie leur version et leur canal de mise à jour.
1 seule source : information à recouper avant de s’y fier.
Google a publié une mise à jour de sécurité pour Chrome qui corrige CVE-2026-118320, une vulnérabilité de corruption mémoire de gravité élevée dans V8, le moteur JavaScript. Les versions de Chrome antérieures à 156.0.8078.73 sont concernées. Le message indique qu'aucune preuve confirmée d'exploitation active n'existe à ce jour.
Ce qui reste à vérifier
L'extrait de cve.now indique que l'exploitation n'est pas listée dans le CISA KEV, qu'aucun exploit public n'apparaît sur Exploit-DB, Metasploit ou GitHub, et que l'évaluation CISA SSVC classe l'exploitation à none. Les extraits fournis sont partiels : un détail absent ne prouve pas son absence dans la publication complète. Vérifie les avis Chromium d'origine pour l'attribution de la découverte et le périmètre des logiciels utilisant V8.