L4 · 化粪池炸了Chrome · browser · use-after-freechrome-xml-use-after-free

Chrome 桌面版更新修复已遭利用的 XML 释放后使用漏洞

Google 确认 CVE-2026-125350 存在在野利用。11 月 9 日 Chrome 稳定版更新修复该 XML 释放后使用漏洞及其他安全问题。更新后重启 Chrome，使修补生效。

披露时间: 2026年11月9日; 公开披露日期
严重程度: 化粪池炸了; 本页收录 1 个 CVE
波及范围: Windows、macOS、Linux 上尚未安装 11 月 9 日修补版本的 Chrome 桌面稳定版。; Chrome · browser · use-after-free
在野利用: 已发现; Google 确认在野利用。CISA 于 11 月 10 日将该漏洞列入 KEV。

发生了什么

这是继 11 月 3 日 Chrome 公告批次之后发布的稳定版更新。Google 将该漏洞标为高危，发布公告没有公开完整投递链、具体交互前提或受害者范围。分别核对各桌面平台的版本，并通过各厂商跟踪衍生浏览器的更新。

Google 确认 Chrome XML 组件存在释放后使用漏洞。

产品	安全版本	备注
Windows 和 macOS 的 Chrome 稳定版	`157.0.8103.50/.51`
Linux 的 Chrome 稳定版	`157.0.8103.50`

我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。