Google hat am 9. November Chrome 157 für Windows, Mac, Linux und Android veröffentlicht. Das Update schließt neun Sicherheitslücken, sieben davon mit dem Schweregrad „High“ (hoch). Zur Lücke CVE-2026-125350 teilt Google mit, dass bereits ein Exploit aufgetaucht ist, also ein Programm, das die Lücke ausnutzt.
Die Versionsnummern lauten 157.0.8103.50 und .51 für Windows und Mac sowie 157.0.8103.50 für Linux und Android. Google verteilt das Update schrittweise über Tage bis Wochen. Eine regionale Einschränkung für Deutschland nennt Google nicht, die Meldung gilt weltweit.
Was ist über die Lücke bekannt?
Die Lücke CVE-2026-125350 sitzt in der XML-Verarbeitung von Chrome. Der Fehler gehört zur Klasse „Use after free“: Chrome nutzt dabei Speicher weiter, obwohl er schon freigegeben ist. Eine anonyme Person hat die Lücke am 6. November an Google gemeldet, drei Tage vor dem Update.
Einzelheiten zu den Fehlern hält Google laut Chrome-Releases-Blog zurück, bis die Mehrheit der Nutzer das Update hat. Angaben zu den Angreifern, zu betroffenen Webseiten und zu den Folgen eines Angriffs macht Google nicht. Die übrigen sechs Lücken der Stufe „High“ stecken in WebGL, FileSystem, Compositing, GPU, V8 und ein zweites Mal in XML. Die beiden Lücken der Stufe „Medium“ liegen in der GPU-Komponente.
Wie aktualisierst du Chrome?
Chrome lädt Updates meist im Hintergrund und installiert die neue Version, sobald du den Browser schließt und wieder öffnest. Läuft dein Chrome seit Tagen ohne Neustart, wartet das Update oft noch auf die Installation. Im Menü mit den drei Punkten oben rechts wählst du Hilfe und dann Über Google Chrome. Ein Klick auf „Neu starten“ installiert die Version. Diesen Weg beschreibt auch die Google Chrome-Hilfe.
Chrome in vier Schritten aktualisieren
Auf dem Computer, Ziel: Version 157.0.8103.50 oder neuer
- Menü öffnenDie drei Punkte oben rechts im Browser
- Seite aufrufenHilfe, dann Über Google Chrome
- Neu startenErst der Neustart installiert das Update
- Version prüfenDort steht auch die Nummer
Inkognitofenster kommen nach dem Neustart nicht zurück
Quellen: Google Chrome-Hilfe, Chrome Releases
Zeigt die Seite keine Schaltfläche „Neu starten“, ist die aktuelle Version bereits installiert. Chrome öffnet nach dem Neustart alle Tabs und Fenster wieder, Inkognitofenster dagegen nicht. Mit „Nicht jetzt“ verschiebst du die Installation auf den nächsten Neustart, bei diesem Update ist das die schlechtere Wahl.
Gilt das auch für Extended Stable und andere Browser?
Ja, für den Kanal Extended Stable, den Google getrennt vom normalen Stable-Kanal pflegt. Google hat für Windows und Mac die Version 156.0.8078.96 veröffentlicht, mit 11 Sicherheitslücken und darunter auch CVE-2026-125350. Für Android gelten laut Chrome-Releases-Blog dieselben Sicherheitskorrekturen wie für den Desktop, die Version steht schrittweise bei Google Play bereit.
Browser auf Chromium-Basis wie Edge, Brave oder Vivaldi erwähnt Google nicht. Ob diese Browser dieselbe Lücke haben, klären ihre Hersteller. Schau dort selbst in die Update-Funktion.
Was das für dich bedeutet
Installiere das Update heute auf jedem Rechner, mit dem du Kundenprojekte, Konten oder Zugänge zu Webseiten verwaltest, auch auf Zweitgeräten und Testrechnern. Prüf danach auf der Seite Über Google Chrome, ob die Nummer mindestens 157.0.8103.50 lautet.
Speichere vor dem Neustart offene Entwürfe in Web-Werkzeugen wie Redaktionssystemen oder Design-Programmen im Browser. Chrome stellt Tabs wieder her, in Inkognitofenstern gehen offene Eingaben verloren.
Betreust du Rechner in Agentur oder Verein mit Extended Stable, vergleiche die Nummer mit 156.0.8078.96. Bei Edge, Brave und Vivaldi prüfst du in den Browsereinstellungen, ob eine neue Version bereitsteht.
Google hat das Update am 9. November 2026 veröffentlicht.
Quellen
