Google發布Chrome 157更新修補9項安全漏洞 其中XML元件弱點已遭實際攻擊利用

Google於11月9日推出Chrome 157穩定版更新，針對瀏覽器修補了9個安全漏洞，其中7個評為高風險、2個為中度風險等級。受影響的瀏覽器元件涵蓋WebGL、GPU、V8、XML以及FileSystem等。 在本次修補的漏洞中，CVE-2026-125350已在實際環境中遭到攻擊利用（in the wild）。該漏洞屬於XML元件中的記憶體釋放後再存取（Use After Free, UAF）類型弱點，被評為高風險，Google並未透露該弱點遭利用的詳細手法。其餘漏洞類型包括未初始化資源（3個）、記憶體釋放後再存取（2個），以及錯誤授權、記憶體緩衝區溢位、越界寫入與類型混淆等。 Google呼籲使用者儘快套用更新。各作業系統對應的修補版本為：Windows與macOS用戶應更新至157.0.8103.50或157.0.8103.51，Linux與Android用戶則應更新至157.0.8103.50。

值得帶走的重點

• Google於11月9日發布Chrome 157穩定版更新，修補了9個安全漏洞，包括7個高風險與2個中度風險等級。
• 高風險漏洞CVE-2026-125350已遭實際攻擊活動利用，為XML元件的記憶體釋放後再存取（UAF）弱點，Google未透露利用手法。
• 本次修補元件涉及WebGL、GPU、V8、XML及FileSystem，類型涵蓋未初始化資源、緩衝區溢位、越界寫入與類型混淆等。
• Google呼籲用戶儘速更新，Windows與macOS建議版本為157.0.8103.50或157.0.8103.51，Linux與Android為157.0.8103.50。