11 নভেম্বর, 2026 (মার্কিন সময়) Google তার ক্রোম ওয়েব ব্রাউজারের স্থিতিশীল চ্যানেল 157.0.8103.78/.79 (উইন্ডোজ এবং ম্যাক) এবং 157.0.8103.78 (লিনাক্স) সংস্করণে আপডেট করেছে। আপডেটটিতে 83টি নিরাপত্তা সংশোধন রয়েছে, তাদের মধ্যে পাঁচটি দুর্বলতাকে ক্রিটিক্যাল হিসাবে শ্রেণীবদ্ধ করা হয়েছে, সর্বোচ্চ তীব্রতার স্তর। কোম্পানিটি তার অফিসিয়াল "ক্রোম রিলিজ" ব্লগে বিস্তারিত প্রকাশ করেছে। আপডেট হওয়া সংস্করণগুলি আগামী দিন থেকে সপ্তাহের মধ্যে ধীরে ধীরে রোল আউট হবে।
সমস্ত পাঁচটি সমালোচনামূলক-রেটেড ত্রুটিগুলি "ইউজ আফটার ফ্রি" নামে পরিচিত একটি ধরণের, যেখানে ইতিমধ্যে মুক্ত করা হয়েছে এমন মেমরি এখনও উল্লেখ করা হয়েছে। প্রভাবিত উপাদানগুলি সার্ভিসওয়ার্কার (CVE-2026-126885), CSS (CVE-2026-126895), লেআউট (CVE-2026-126879), Skia (CVE-2026-126846) এবং অ্যাক্সেসিবিলিটি (CVE-12026)। বাকি 78টি উচ্চ রেট দেওয়া হয়েছে, দ্বিতীয় সর্বোচ্চ স্তর। অফিসিয়াল ব্লগটি জাভাস্ক্রিপ্ট ইঞ্জিন V8-এ "টাইপ কনফিউশন" এবং রেন্ডারিং লাইব্রেরি স্কিয়াতে "বাফার ওভারফ্লো" (বাফার সীমানার বাইরে লেখা) এর মতো আইটেমগুলিও তালিকাভুক্ত করে।
ব্লগে, গুগল উল্লেখ করেছে যে বেশিরভাগ ব্যবহারকারীর নির্দিষ্ট সংস্করণ না পাওয়া পর্যন্ত ত্রুটিগুলি সম্পর্কে বিস্তারিত তথ্যের অ্যাক্সেস সীমাবদ্ধ হতে পারে। এটি বলেছে যে এটি এই ধরনের বিধিনিষেধ বজায় রাখবে যখন তৃতীয়-পক্ষের লাইব্রেরিতে একই ধরনের সমস্যা বিদ্যমান এবং অন্যান্য প্রকল্পগুলি এখনও তাদের সমাধান সম্পন্ন করেনি। এটি সেই গবেষকদের প্রতি কৃতজ্ঞতা প্রকাশ করেছে যারা দুর্বলতার রিপোর্ট করতে সাহায্য করেছে।
ক্রোম 157-এর জন্য এই সপ্তাহে আপডেটটি দ্বিতীয়। 9 নভেম্বর, Google প্রকাশ করেছে যে XML প্রক্রিয়াকরণের সাথে আবদ্ধ একটি দুর্বলতার জন্য এক্সপ্লোইট কোড, "CVE-2026-125350," বন্য অঞ্চলে প্রচারিত ছিল, এবং এটি সংস্করণ 157.0.8103.50/.51 প্রকাশ করেছে, যার মধ্যে নয়টি সংশোধন করা হয়েছে। আরও পিছনে, 3 নভেম্বর, Chrome 157-এর প্রথম রিলিজ 213 ফিক্স সহ প্রকাশিত হয়েছিল। ফলাফল মাত্র এক সপ্তাহের মধ্যে তিনটি আপডেট। বর্তমান 83 ব্যাচের জন্য, অফিসিয়াল ব্লগে কোনো শোষণের কথা উল্লেখ করা হয়নি।
প্রকাশের তারিখ (মার্কিন সময়)সংস্করণ ফিক্সসপ্রধান বিবরণ নভেম্বর 3Chrome 157 প্রাথমিক প্রকাশ213Chrome এর প্রথম প্রকাশ 157 নভেম্বর 9157.0.8103.50/.519Addressed XML প্রক্রিয়াকরণ দুর্বলতা CVE-2026-125350; শোষণ কোড নিশ্চিত করা হয়েছে নভেম্বর 11157.0.8103.78/.7983অন্তর্ভুক্ত 5 গুরুতর; শোষণের কোন উল্লেখ নেই
দ্রষ্টব্য: Google এর অফিসিয়াল "Chrome রিলিজ" ব্লগে প্রকাশের উপর ভিত্তি করে।
পূর্বে প্যাচ করা CVE-2026-125350-এর জন্য, ইউএস সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) 10 নভেম্বর এটিকে তার দুর্বলতার তালিকায় যুক্ত করেছে যা নিশ্চিত করা হয়েছে যে বন্য অঞ্চলে শোষণ করা হয়েছে। ইস্যুটি 6 নভেম্বর একজন বেনামী গবেষক দ্বারা রিপোর্ট করা হয়েছিল৷ একজন আক্রমণকারী সম্ভাব্যভাবে একটি বিশেষভাবে তৈরি করা ওয়েব পেজ খুলতে ব্যবহারকারীকে পেয়ে ব্রাউজারের ভিতরে একটি স্যান্ডবক্সযুক্ত এলাকায় ক্ষতিকারক প্রোগ্রামগুলি চালাতে পারে, যদিও নির্দিষ্ট আক্রমণের পদ্ধতি এবং ক্ষতির মাত্রা প্রকাশ করা হয়নি৷
মোবাইলে, ক্রোম 157 (157.0.8103.78) এর অ্যান্ড্রয়েড সংস্করণটি একই দিনে Google Play-তে রোল আউট শুরু হয়েছিল৷ গুগলের মতে, অ্যান্ড্রয়েড সংস্করণে অন্তর্ভুক্ত নিরাপত্তা সংশোধনগুলি ডেস্কটপ সংস্করণের মতোই।
Chrome সাধারণত স্বয়ংক্রিয়ভাবে আপডেটগুলি ডাউনলোড করে, কিন্তু ব্রাউজারটি পুনরায় চালু না করা পর্যন্ত সংশোধনগুলি কার্যকর নাও হতে পারে৷ ব্যবহারকারীদের স্ক্রিনের উপরের-ডানদিকের কোণায় মেনু থেকে "হেল্প" তারপর "Google Chrome সম্পর্কে" খুলতে, সংস্করণটি পরীক্ষা করার এবং আপডেটটি সম্পন্ন হলে পুনরায় চালু করার পরামর্শ দেওয়া হয়৷ লিনাক্সে, আপডেটগুলি প্যাকেজ ম্যানেজারের মাধ্যমে বিতরণ করা হয়। যেহেতু বিতরণ পর্যায়ক্রমে এগিয়ে যায়, যে ব্যবহারকারীরা এখনও নির্দিষ্ট সংস্করণ পাননি তাদের কিছু সময় পরে আবার পরীক্ষা করা উচিত।
আপডেটের স্ট্রিং আবারও আন্ডারস্কোর করে যে, ব্রাউজারগুলি কোম্পানি এবং ব্যক্তিদের জন্য দৈনন্দিন কাজের ভিত্তি হিসাবে কাজ করে, প্যাচ প্রয়োগে বিলম্ব ব্যবহারকারীদের সরাসরি আক্রমণের লক্ষ্যে পরিণত করতে পারে। ইউজ আফটার ফ্রি বিশেষত এমন একটি শ্রেণী হিসাবে পরিচিত যেখানে একটি আক্রমণ সফল হতে পারে শুধুমাত্র একজন ব্যবহারকারীকে একটি তৈরি করা পৃষ্ঠা দেখার মাধ্যমে, এবং এটি অতীতে লক্ষ্যবস্তু আক্রমণে অন্তর্ভুক্ত করা হয়েছে। একটি শূন্য-দিনের প্যাচের পরে অবিলম্বে একটি বৃহৎ মাপের রাউন্ডের সংশোধনের আবার প্রয়োজন ছিল এই তথ্য থেকে বোঝা যায় যে Chrome 157 লাইনে কোড পরিবর্তনের সাথে ত্রুটিগুলি অল্প সময়ের মধ্যে ঘনীভূত ফ্যাশনে দেখা দিতে পারে। প্রশাসকদের জন্য, এটি এমন একটি মুহূর্ত যা ক্রিয়াকলাপগুলির জন্য কল করে যা সম্পদ পরিচালনার সরঞ্জামগুলির মাধ্যমে প্রতিটি ডিভাইসের সংস্করণ ট্র্যাক করে এবং ব্যবহারকারীদের পুনরায় চালু করতে অনুরোধ করে৷
