谷歌Chrome零日漏洞遭野外利用

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月10日 05:26 UTC来源：GBHackers + 2 家其他来源最近编辑更新 11月10日 05:26 UTC发表评论 ↓

事件经过

谷歌发布了一项Chrome安全更新，修复了九个漏洞，其中包括一个正在野外被利用的高危XML漏洞。谷歌是一家总部位于山景城的软件与互联网公司，其产品与服务涵盖软件工具。

修复版本为Windows和Mac的157.0.8103.50/.51，以及Linux的157.0.8103.50。

此次发布承接早前的Chrome 157安全更新，但用户必须安装更新的版本才能获得这些最新修复。释放后使用漏洞是指软件在释放内存后仍对其进行访问。

该漏洞编号为CVE-2026-125350（某一特定软件漏洞的公开编目号），属于零日漏洞（即在修复程序存在之前已被用于攻击的漏洞），因此此次更新对Windows、macOS和Linux用户均属优先安装。谷歌于2026年11月9日发布了该更新。

Chrome CVE/漏洞网络安全新闻 2分钟阅读 Chrome零日漏洞根据谷歌的稳定版渠道公告，CVE-2026-125350是XML中的一个释放后使用漏洞，记录于问题编号582442907之下。

一名匿名研究人员于2026年11月6日报告了该漏洞。谷歌明确表示该漏洞的利用程序已在野外存在，但未说明攻击者、目标、投递方式或该利用程序的能力。