Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.0.8103.50/.51（Windows、Mac）與 157.0.8103.50（Linux），共修補 9 個安全漏洞，其中包括 11 月 6 日接獲通報的 XML 釋放後使用漏洞 CVE-2026-125350 [1]。Google 表示已知 CVE-2026-125350 的利用程式存在於野外，Security NEXT 報導此次修補的 9 個漏洞中有 7 個被評為「高」[1][2]。Chrome 使用者與企業 IT 應立即將桌面版 Chrome 更新至 157.0.8103.50 或以上版本，因更新會在數天至數週內逐步推送，建議手動檢查並重新啟動瀏覽器 [1]。
Chrome 157 修補 XML 釋放後使用零時差漏洞 CVE-2026-125350，Google 證實已遭實際利用
閱讀約 1 分鐘
- 揭露
- 2026年11月9日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已遭利用已有修補
- 技術 / 系統類型
- 初始入侵方式
- 漏洞狀態
- 攻擊者類型
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| Google Chrome | < 157.0.8103.50[1] | 157.0.8103.50/.51 | ✓ 已修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
發生什麼
Google 於 11 月 9 日發布 Chrome 穩定版桌面更新 157.0.8103.50/.51，修補 9 個安全漏洞，並表示已知 CVE-2026-125350 的利用程式存在於野外 [1]。
漏洞內容
CVE-2026-125350 為 XML 處理中的釋放後使用（Use after free）漏洞，由匿名人士於 2026 年 11 月 6 日通報，Google 評為高（High）；同次更新另修補 XML 釋放後使用 CVE-2026-125346、V8 型別混淆 CVE-2026-125344、GPU 越界寫入 CVE-2026-125348 等漏洞 [1]。Google 表示在多數使用者完成更新前，錯誤細節可能維持限制存取 [1]。
修補
Security NEXT 報導，此次修補的 9 個漏洞中無「重大（Critical）」等級，7 個為「高」、2 個為「中」[2]。更新將於未來數天至數週內陸續推送 [1]。
修復指引
參考來源
官方 / 一級來源2
- [1]
“Google is aware that an exploit for CVE-2026-125350 exists in the wild.”
- [5]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。