Chrome更新修复9漏洞，CVE-2026-125350遭利用

重点

Google已发布Chrome更新，以修复9个安全漏洞，其中包括正在野外遭利用的CVE-2026-125350。Google表示，已知该漏洞的利用程序在野外存在。

HKCERT表示，远程攻击者可能利用XML中的释放后使用漏洞。Google将其评为高危。

The Hacker News将该漏洞描述为XML组件中的释放后使用漏洞。

本文目录

CVE-2026-125350影响Chrome的XML组件

The Hacker News称，该漏洞是XML组件中的释放后使用漏洞。Heise online称，攻击者正针对XML中的释放后使用漏洞，即资源在已被释放后仍被使用。

HKCERT将风险级别评为「极高风险」。Google将该漏洞评为「高危」，但未列出CVSS评分。

Google表示，在Android和Linux的Chrome 157.0.8103.50中，以及在macOS和Windows的Chrome 157.0.8103.50/.51中修复了这些问题。

The Hacker News称，一名匿名安全研究人员被认为于2026年11月6日发现并报告了该漏洞。

Google将在未来数天和数周内逐步推出更新。该更新在Android和Linux的Chrome 157.0.8103.50，以及macOS和Windows的Chrome 157.0.8103.50/.51中修复了这些问题。

CISA表示，此类漏洞是恶意网络行为者经常使用的攻击媒介，并对联邦企业构成重大风险。CISA鼓励所有组织优先修复其KEV目录中的漏洞。

应用厂商发布的修复：Linux使用Google Chrome 157.0.8103.50或更高版本；Mac和Windows使用Google Chrome 157.0.8103.50/.51或更高版本。
及时安装可用的Chrome更新并重启浏览器。

Chrome的CVE-2026-125350漏洞发生了什么？

Google发布了针对9个漏洞的更新，其中包括正在野外遭利用的CVE-2026-125350。The Hacker News称，该漏洞是Chrome XML组件中的释放后使用漏洞。

CVE-2026-125350正在遭到利用吗？

是。HKCERT表示该漏洞正在野外遭利用。

哪些Chrome版本修复了CVE-2026-125350？

Google在Android和Linux的Chrome 157.0.8103.50，以及macOS和Windows的Chrome 157.0.8103.50/.51中修复了该问题。

攻击者可以利用Chrome XML漏洞做什么？

远程攻击者可能利用XML中的释放后使用漏洞。

谁报告了CVE-2026-125350？

The Hacker News称，一名匿名安全研究人员被认为于2026年11月6日发现并报告了该漏洞。

我们如何核实这篇报道

内容	来源	状态
Google周一发布更新，修复9个安全漏洞，其中包括1个正在野外遭主动利用的漏洞。	Google, via The Hacker News	引述
The Hacker News称，该漏洞是Chrome XML组件中的释放后使用漏洞。	The Hacker News	引述
Google承认，CVE-2026-125350的利用程序在野外存在。	Google, via The Hacker News	引述
The Hacker News称，该漏洞被分配为CVE-2026-125350，且未列出CVSS评分。	The Hacker News	引述
远程攻击者可能利用XML中的释放后使用漏洞，且该漏洞正在野外遭利用。	HKCERT	已证实
HKCERT将风险级别评为极高风险。	HKCERT	已证实
CISA表示，这些漏洞是恶意网络行为者经常使用的攻击媒介，并对联邦企业构成重大风险。	CISA	已证实
CISA鼓励所有组织采用基于风险的漏洞管理，并优先修复KEV目录中的漏洞。	CISA	已证实
Google将该漏洞评为高危。	Google, via heise online	引述
Google在Android和Linux的Chrome 157.0.8103.50，以及macOS和Windows的157.0.8103.50/.51中修复了这些问题。	Google, via heise online	引述
Google将在未来数天和数周内逐步推出更新。	Google, via heise online	引述

未能核实

用 AI 深入了解

ChatGPT

Claude

Perplexity

Grok