网通社科技快报
Chrome高危0day漏洞CVE2026125350已遭在野利用 谷歌紧急推送157.0.8103.50版本修复
Google Chrome近日曝出高危零日漏洞CVE-2026-125350，CVSS 3.1评分为8.8分，属‘高危’级别。该漏洞为释放后使用（Use-After-Free）类型，位于XML处理组件中，攻击者仅需诱导用户访问特制恶意网页，即可在Chrome渲染进程沙箱内执行任意代码。Google确认该漏洞已在野外被实际利用，美国CISA随即将其纳入‘已知遭利用漏洞目录’（KEV），要求联邦机构48小时内修补，并呼吁所有用户尽快更新。
11月9日，Google紧急发布稳定版更新：Windows与macOS平台为157.0.0.8103.50/.51，Linux与Android为157.0.8103.50，Extended Stable通道更新至156.0.8078.96；更新后需重启浏览器生效。本次更新共修复9个安全问题，其中7个高危、2个中危，涉及V8引擎、WebGL、GPU等多个核心模块，但仅CVE-2026-125350存在在野利用报告。
由于Microsoft Edge、Brave、Vivaldi、Opera等主流浏览器均基于Chromium，代码共享度高，同样受此影响。漏洞利用门槛低，无需额外用户交互，钓鱼链接、短网址或被劫持网站均可成为攻击入口。尽管当前利用仅突破渲染沙箱，尚不能直接提权，但结合其他漏洞可构成完整攻击链。
Google同步推进安全浏览机制升级，将实时威胁检测扩展至无痕与访客模式，以应对新型钓鱼页面快速迭代的挑战。企业用户应优先更新面向互联网终端，个人用户可通过chrome://settings/help核查版本，并启用增强型保护模式加强防御。
11月9日，Google紧急发布稳定版更新：Windows与macOS平台为157.0.0.8103.50/.51，Linux与Android为157.0.8103.50，Extended Stable通道更新至156.0.8078.96；更新后需重启浏览器生效。本次更新共修复9个安全问题，其中7个高危、2个中危，涉及V8引擎、WebGL、GPU等多个核心模块，但仅CVE-2026-125350存在在野利用报告。
由于Microsoft Edge、Brave、Vivaldi、Opera等主流浏览器均基于Chromium，代码共享度高，同样受此影响。漏洞利用门槛低，无需额外用户交互，钓鱼链接、短网址或被劫持网站均可成为攻击入口。尽管当前利用仅突破渲染沙箱，尚不能直接提权，但结合其他漏洞可构成完整攻击链。
Google同步推进安全浏览机制升级，将实时威胁检测扩展至无痕与访客模式，以应对新型钓鱼页面快速迭代的挑战。企业用户应优先更新面向互联网终端，个人用户可通过chrome://settings/help核查版本，并启用增强型保护模式加强防御。