Google merilis Chrome 157 ke kanal stabil pada 3 November 2026 dan memuat 213 perbaikan keamanan. Tujuh di antaranya diberi peringkat kritis oleh Google. Dalam catatan rilisnya, Google tidak menyebut satu pun celah ini sudah dieksploitasi di dunia nyata.
Tujuh celah kritis dan versi yang diperbaiki
Versi perbaikan adalah 157.0.8103.38 untuk Linux, serta 157.0.8103.38 atau 157.0.8103.39 untuk Windows dan Mac. Malwarebytes juga mencatat versi 157.0.8103.38 untuk Chrome di Android. Google menyebut peluncurannya bertahap selama beberapa hari hingga minggu.
Daftar celah kritis di catatan rilis Google: CVE-2026-121156 (buffer overflow di Dawn, implementasi WebGPU), CVE-2026-121229 (kerusakan memori di ANGLE), CVE-2026-121246 (use after free di WebGL), CVE-2026-121035 (use after free di Prerender), CVE-2026-121247 (buffer overflow di Dawn), CVE-2026-121203 (use after free di Geometry), dan CVE-2026-121126 (use after free di komponen inti). Malwarebytes menjelaskan bahwa celah ANGLE berpotensi membuat penyerang jarak jauh menjalankan kode di luar sandbox lewat halaman HTML rekayasa.
Menurut SecurityWeek, selain tujuh celah kritis ada 77 celah berperingkat tinggi. Jenis kelemahan yang paling banyak adalah otorisasi yang salah atau hilang (51 kasus) dan use after free (45 kasus). Pelapornya termasuk peneliti Google, Xinyang Ge dari Anthropic, Zhenpeng Lin dari depthfirst, dan Wenbin Liu. Google mencatat laporan CVE-2026-121035 dibantu Claude. Total hadiah yang dibayar sejauh ini 31.000 dolar AS, dan Google belum menentukan hadiah untuk 39 celah.
Langkah yang perlu diambil pembaca
Chrome biasanya memperbarui diri, tetapi pembaruan baru berlaku setelah peramban ditutup dan dibuka lagi. Untuk memeriksanya, buka menu Setelan, pilih Tentang Google Chrome, tunggu pengecekan versi selesai, lalu klik Relaunch. Pastikan nomor versi yang tampil sudah 157.0.8103.38 atau lebih baru.
Pengguna Android sebaiknya memperbarui Chrome lewat Google Play, selain memasang patch sistem bulanan seperti yang dibahas di laporan buletin Android November 2026. Chromium juga dipakai peramban lain seperti Edge, Brave, dan Opera, jadi administrator yang mengelola banyak komputer perlu memeriksa kapan masing-masing vendor merilis versi yang memuat perbaikan ini.
Belum ada laporan serangan, tetapi rincian teknis celah kritis biasanya baru dibuka Google setelah sebagian besar pengguna memperbarui. Menunda restart berarti peramban tetap berjalan dengan versi lama yang rentan.
Sumber: Chrome Releases (Google), SecurityWeek, dan Malwarebytes. Gambar: SecurityWeek.