【漏洞预警】Chrome 远程代码执行漏洞（CVE-2026-125350）

信通云服
信通云服

信通云服

2026年11月10日 17:21
海南

去阅读

【漏洞描述】

组件介绍

Chrome是谷歌推出的跨平台网页浏览器，支持Windows、macOS、Linux等操作系统。内置XML解析模块负责网页XML内容解析与渲染，该模块是Chromium渲染引擎的核心子组件。

漏洞简介

该漏洞源于Chrome XML组件中的释放后重用缺陷，攻击者可精心构造恶意HTML页面，诱导用户访问触发内存损坏，漏洞利用成功后，能够在浏览器沙盒渲染进程中执行任意代码。

【影响范围】

受影响版本：

Chrome(Windows/macOS) < 157.0.8103.51

Chrome(Linux) < 157.0.8103.50

Chrome(Extended Stable) < 156.0.8078.96

【修复建议】

升级Chrome到对应修复版本，打开“设置”，进入“关于 Chrome”，程序将自动检测更新，更新完成后重启浏览器生效。

【参考链接】

https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop\_018223192.html