The seven critical entries cover Dawn, ANGLE, WebGL, Prerender, Geometry and Core. They are part of the broader 213-fix release, not the complete list of vulnerabilities addressed. Google says distribution will take place over days or weeks.
This advisory covers desktop Chrome on Windows, macOS and Linux. Check separate vendor notices for other Chromium-based browsers and other operating systems; their version numbers and update schedules are not interchangeable.
Oktsec recommends tracking the version actually running after relaunch, especially on unattended browser hosts. A downloaded update alone is not sufficient evidence that an active session uses the corrected code.
Desktop stable installations predating the Chrome 157 security release.
157.0.8103.38
Chrome for Windows and macOS
Desktop stable installations predating the Chrome 157 security release.
157.0.8103.38157.0.8103.39
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
Seven critical fixes in a widely used browser justify prompt rollout. Severity and patch availability do not establish active exploitation.
¿Qué implica para los entornos de IA?
Oktsec recommends checking the actual Chrome executable used by browser agents and automation; updating a workstation browser may not update a separately installed runtime.
Added source-backed scope, evidence distinctions and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Find desktop Chrome installations
Oktsec recommends including managed, unmanaged, shared and unattended hosts. Record which executable each automation workload uses.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Roll out the stable security release
Use the official Chrome update channel or your managed deployment process. Check rollout failures and devices that cannot yet obtain the release.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Relaunch and verify the runtime
Save work, relaunch Chrome and record the running version. Confirm that long-lived sessions and scheduled browser jobs restart with the updated executable.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Resolve fleet exceptions
Assign an owner to offline devices and failed updates. Apply your normal temporary restrictions for unpatched endpoints and verify completion rather than relying only on an installation report.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
ChromeCVE-2026-121156
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121229
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121246
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121035
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121247
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121203
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121126
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-10-27 15:30 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
Oktsec recommends checking the actual Chrome executable used by browser agents and automation; updating a workstation browser may not update a separately installed runtime.