Kerngegevens
- Leverancier
- Product
- Google Chrome
- Soort software
- browser
- Getroffen versies
- Google Chrome ouder dan 157.0.8103.38
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Google Chrome 157.0.8103.38 Chrome-release 157.0.8103.38 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In Google Chrome ouder dan 157.0.8103.38 zit een fout in Prerender, het onderdeel dat webpagina's alvast op de achtergrond kan laden; Google loste die op in Chrome 157.0.8103.38. Het programma gebruikt daar geheugen nadat het al is vrijgegeven (use-after-free). Een aanvaller kan dit misbruiken met een speciaal gemaakte HTML-pagina en zo willekeurige code uitvoeren buiten de sandbox, de beveiligde omgeving van de browser. Chromium beoordeelt dit lek zelf als kritiek.
Wie loopt risico?
Je loopt risico als je een Chrome-versie gebruikt die ouder is dan 157.0.8103.38. Een aanvaller moet je naar een speciaal gemaakte webpagina krijgen en jij moet die pagina openen, bijvoorbeeld via een link. Uit de gegevens blijkt niet dat het lek actief wordt misbruikt of dat er een openbare aanvalscode is.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Google Chrome | 157.0.8103.38 | Chrome-release 157.0.8103.38 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Chrome bij
Open Chrome, ga naar het menu en kies Help en daarna Over Google Chrome. De browser zoekt dan zelf naar de update. Je hebt minimaal versie 157.0.8103.38 nodig.
Start Chrome opnieuw op
De update werkt pas nadat je Chrome opnieuw hebt gestart.
Wees voorzichtig tot de update er staat
Open geen links of pagina's van afzenders die je niet vertrouwt. Voor misbruik moet je namelijk eerst iets doen.
Controleer beheerde computers
Beheer je meerdere computers, zorg dan dat de update overal is uitgerold en controleer de geïnstalleerde versie.
Dezelfde update lost meer lekken op
Chrome 157 verhelpt in totaal tientallen lekken, waaronder CVE-2026-121030, CVE-2026-121034, CVE-2026-121037 en CVE-2026-121060 met dezelfde ernst. Met de update hierboven zijn die allemaal opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een use-after-free (CWE-416) in de Prerender-functie van Google Chrome. Een object wordt na het vrijgeven van het geheugen nog gebruikt, waardoor een aanvaller het geheugengedrag kan beïnvloeden. Met een speciaal gemaakte HTML-pagina kan dit leiden tot het uitvoeren van willekeurige code buiten de sandbox. De aanval verloopt via het netwerk, vraagt geen voorafgaande rechten en vereist wel een handeling van de gebruiker, zoals het openen van de pagina. De CVSS-vector (3.1) geeft een score van 9,6 met gewijzigde scope en grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. Het lek is verholpen in Chrome 157.0.8103.38.
CVSS-vector (versie 3.1, basisscore 9,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Gebruik van geheugen na vrijgave (use-after-free)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee