Opera 140 закрыла опасную уязвимость Chromium и исправила зависания браузера

10 ноября 2026 года вышла стабильная Opera 140.0.6074.17 для Windows, macOS и Linux. Браузер получил исправление CVE-2026-125350 — уязвимости Chromium, для которой уже известны реальные атаки, — а также устранение зависаний на macOS 27 и сбоев при работе с вкладками и разрешениями сайтов.

Opera 140 устранила CVE-2026-125350, которую уже используют в атаках

Разработчики Opera включили в версию 140 исправление CVE-2026-125350. Ошибка относится к компоненту XML движка Chromium и имеет высокий уровень опасности. Она связана с обращением к участку памяти после его освобождения (use-after-free). Специально подготовленная веб-страница могла использовать эту ошибку для выполнения произвольного кода в пределах песочницы браузера — изолированной среды, ограничивающей доступ к системе.

Google сообщила о существовании эксплойта, применяемого в реальных атаках. 10 ноября Национальный центр кибербезопасности NHS England опубликовал предупреждение об активной эксплуатации уязвимости. При этом официальные сообщения не утверждают, что зафиксированные атаки были направлены именно на пользователей Opera.

Есть деталь, которая может вызвать вопросы при сравнении версий. Opera 140 использует Chromium 157.0.8103.39, тогда как Google выпустила исправление для Chrome в сборках 157.0.8103.50/.51. В журнале изменений Opera отдельно записано DNA-126205 Cherry-pick CVE-2026-125350: разработчики перенесли конкретное исправление в собственную сборку браузера. Поэтому один лишь номер Chromium без сведений о включённых патчах здесь вводит в заблуждение.

Зависания на macOS 27 и сбои при работе с вкладками

В Opera 140 исправлена ошибка, из-за которой браузер на macOS 27 мог периодически переставать реагировать на нажатия по вкладкам. Для пользователя проблема выглядела как зависшее окно: страницы оставались открытыми, но переключиться между ними не удавалось.

Отдельные исправления затронули работу с несколькими страницами одновременно. На Windows браузер мог аварийно завершаться при нажатии на страницу в режиме разделённого экрана внутри приватного окна. Разработчики устранили и сбой, возникавший при возврате на предыдущую страницу после перенаправления, если в этот момент было открыто окно сведений о сайте (Page Info).

Журнал изменений также перечисляет исправления ошибок при запросах разрешений, обработке вкладок и работе групп вкладок. Это затрагивает сценарии, в которых пользователь разделяет окно между двумя сайтами, перемещает вкладки или отвечает на запрос доступа от веб-страницы.

Разрешения сайтов, перенос данных и тёмная тема

Opera восстановила возможность удалять выданные сайтам разрешения из списка разрешённых в настройках. Раньше соответствующая операция могла быть недоступна. Например, если сайт получил доступ к определённой функции браузера, вернуть управление этим разрешением через настройки было затруднительно.

Исправлен и бесконечный индикатор загрузки при переносе данных из Safari. В журнале релиза уточняется, что проблема возникала, в частности, после отмены диалога импорта. Теперь отмена не должна оставлять процесс в состоянии бесконечного ожидания.

В тёмной теме вновь отображаются значки расширений с тёмным оформлением. До исправления такие иконки могли сливаться с фоном и выглядеть пропавшими. Разработчики обновили и отдельные элементы интерфейса, включая кнопки и взаимодействие боковой панели с вертикальными вкладками.

В Linux восстановили перетаскивание ссылок из закладок

Для Linux в Opera 140 исправлены проблемы с перемещением элементов мышью. В частности, реализовано перетаскивание URL из панели закладок. В списке изменений также отмечена ошибка переноса объектов между окнами в среде Wayland — графическом протоколе, который используется во многих современных дистрибутивах Linux.

В отдельные исправления вошли отображение подсказок вкладок и верхней панели инструментов разработчика, открытых в самостоятельном окне. Эти изменения относятся к работе интерфейса и не требуют освоения новых функций браузера.

Как узнать, установлена ли Opera 140

Opera автоматически загружает доступные обновления, а завершает установку после перезапуска браузера. Согласно официальной справке Opera, проверить версию можно через меню браузера и раздел «Обновление и восстановление» (Update & Recovery). Там отображается текущая версия и находится кнопка проверки обновлений.

Первый стабильный выпуск новой ветки имеет номер 140.0.6074.17. Обновление предназначено для настольной Opera на Windows, macOS и Linux; в официальном сообщении размещены ссылки на установочные пакеты для этих систем.

Что изменилось после выпуска Opera 140

Opera 140 объединила исправление уязвимости Chromium с известной эксплуатацией и устранение конкретных сбоев браузера. Наиболее заметные пользовательские изменения относятся к зависаниям macOS 27, работе разделённого экрана, управлению разрешениями сайтов и переносу данных из Safari. Технический журнал подтверждает, что защита от CVE-2026-125350 была включена в Opera отдельным патчем, несмотря на отличие номера базовой сборки Chromium от обновлённого Google Chrome.