O Google anunciou esta semana o lançamento do Chrome 113 para o canal estável com 15 correções de segurança, incluindo patches para 10 vulnerabilidades relatadas por pesquisadores externos.
Mesmo que nenhuma das falhas relatadas externamente fosse grave, a gigante da Internet pagou mais de US$ 30.000 em recompensas de bugs aos pesquisadores que relataram.
A maior recompensa foi dada para uma falha de implementação inapropriada de gravidade média em Prompts. Rong Jian ganhou $7.500 por relatar esse problema, que é rastreado como CVE-2023-2459.
Os problemas restantes relatados externamente foram vulnerabilidades de implementação inapropriada de baixa gravidade que impactam Prompts e PictureInPicture.
A última iteração do navegador está sendo lançada como Chrome versão 113.0.5672.63 para Linux e macOS, e como Chrome versões 113.0.5672.63/.64 para Windows.