---
title: 谷歌发布Chrome安全更新以修复第八个被积极利用的零日漏洞
url: https://www.dataloco.com/zh/chrome
published: 2026-11-13T04:25:59+00:00
language: zh
section: 安全
source: https://thehackernews.com/2026/11/google-issues-chrome-security-update.html
organizations: Google
publisher: Dataloco
---

# 谷歌发布Chrome安全更新以修复第八个被积极利用的零日漏洞

谷歌周一发布了更新以修补九个安全漏洞，其中一个已在野外遭到积极利用。

这个高严重性漏洞被分配了CVE标识符CVE-2026-125350，CVSS评分为8.8，被描述为XML组件中的释放后使用缺陷。该漏洞允许远程攻击者通过精心构造的HTML页面在沙箱内执行任意代码。

释放后使用缺陷通常发生在程序尝试访问已被释放的内存位置时。成功利用这些漏洞可能使攻击者实现数据损坏、程序崩溃或任意代码执行。

一名匿名安全研究人员因发现并报告该漏洞而获得认可，报告日期为2026年11月6日。谷歌承认它"意识到CVE-2026-125350的漏洞利用代码存在于野外"，但未透露有关其在真实攻击中如何被滥用或幕后黑手的任何具体信息。

谷歌表示，"对缺陷详情和链接的访问可能会被限制，直到大多数用户更新了修复程序"。该公司已在今年处理了八个被积极利用的Chrome零日漏洞。

用户应将Chrome浏览器更新至Windows和macOS版本157.0.8103.50/.51，以及Linux版本157.0.8103.50。美国网络安全和基础设施安全局已将该漏洞添加到其已知被利用漏洞目录中，要求联邦机构在2026年11月24日前应用补丁。

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/google-merilis-pembaruan-keamanan-chrome-untuk-kerentanan-hari-nol-yang-dieksploitasi-secara-aktif-kedelapan-pada-2026)