Chrome修補九漏洞，CVE-2026-125350遭利用

重點

Google發布Chrome更新，修補九項保安漏洞，包括正遭受野外攻擊的CVE-2026-125350。Google表示，知悉該漏洞的攻擊程式已在野外存在。

香港電腦保安事故協調中心表示，遠程攻擊者可利用XML中的釋放後使用漏洞。Google評定其嚴重程度為高。

《The Hacker News》形容該漏洞是XML組件中的釋放後使用錯誤。

本文目錄

CVE-2026-125350影響Chrome的XML組件

《The Hacker News》表示，該漏洞是XML組件中的釋放後使用錯誤。Heise online表示，攻擊者正針對XML中的釋放後使用漏洞，即資源在已被釋放後仍被使用。

香港電腦保安事故協調中心評定風險級別為「極高風險」。Google評定該漏洞為「高」，而沒有列出CVSS評分。

Google表示，在Android及Linux的Chrome 157.0.8103.50，以及macOS及Windows的Chrome 157.0.8103.50/.51中修補問題。

《The Hacker News》表示，一名匿名保安研究員獲譽為於2026年11月6日發現並報告該漏洞。

Google正於未來數天及數周逐步推出更新。在Android及Linux的Chrome 157.0.8103.50，以及macOS及Windows的Chrome 157.0.8103.50/.51中修補問題。

美國網絡安全及基礎設施安全局表示，這類漏洞是惡意網絡行動者經常採用的攻擊途徑，並對聯邦企業構成重大風險。該局鼓勵所有機構優先修補其KEV目錄中的漏洞。

套用供應商發布的修補程式：Linux使用Google Chrome 157.0.8103.50或更新版本；Mac及Windows使用Google Chrome 157.0.8103.50/.51或更新版本。
立即安裝可用的Chrome更新並重新啟動瀏覽器。

Chrome的CVE-2026-125350漏洞發生了甚麼事？

Google發布九項漏洞的更新，包括正遭受野外攻擊的CVE-2026-125350。《The Hacker News》表示，該漏洞是Chrome XML組件中的釋放後使用漏洞。

CVE-2026-125350是否正遭受利用？

是。香港電腦保安事故協調中心表示，該漏洞正遭受野外攻擊。

哪些Chrome版本修補CVE-2026-125350？

Google在Android及Linux的Chrome 157.0.8103.50，以及macOS及Windows的Chrome 157.0.8103.50/.51中修補問題。

攻擊者可利用Chrome的XML漏洞做甚麼？

遠程攻擊者可利用XML中的釋放後使用漏洞。

誰報告CVE-2026-125350？

《The Hacker News》表示，一名匿名保安研究員獲譽為於2026年11月6日發現並報告該漏洞。

我們如何核實這篇報道

內容	來源	狀態
Google於周一發布更新，修補九項保安漏洞，包括一項正遭受野外攻擊的漏洞。	Google, via The Hacker News	引述
《The Hacker News》表示，該漏洞是Chrome XML組件中的釋放後使用錯誤。	The Hacker News	引述
Google確認CVE-2026-125350的攻擊程式已在野外存在。	Google, via The Hacker News	引述
《The Hacker News》表示，該漏洞獲分配編號CVE-2026-125350，且沒有列出CVSS評分。	The Hacker News	引述
遠程攻擊者可利用XML中的釋放後使用漏洞，而該漏洞正遭受野外攻擊。	HKCERT	已證實
香港電腦保安事故協調中心評定風險級別為極高風險。	HKCERT	已證實
美國網絡安全及基礎設施安全局表示，這些漏洞是惡意網絡行動者經常採用的攻擊途徑，並對聯邦企業構成重大風險。	CISA	已證實
美國網絡安全及基礎設施安全局鼓勵所有機構採用以風險為本的漏洞管理，並優先修補KEV目錄中的漏洞。	CISA	已證實
Google評定該漏洞的嚴重程度為高。	Google, via heise online	引述
Google在Android及Linux的Chrome 157.0.8103.50，以及macOS及Windows的157.0.8103.50/.51中修補問題。	Google, via heise online	引述
Google正於未來數天及數周逐步推出更新。	Google, via heise online	引述

未能核實

用 AI 深入了解

ChatGPT

Claude

Perplexity

Grok