--- title: Chrome 曝出高危 0day 漏洞：已遭黑客实际利用，Google 紧急发布更新｜CVE-2026-125350 date: 2026-11-12T06:18:39Z modified: 2026-11-12T06:19:17Z permalink: "https://www.appinn.com/chrome-cve-2026-125350-zero-day-exploit/" type: post status: publish excerpt: "" categories: - 安全情报 tags: - 安全情报 - Chrome - 安全漏洞 featured_image: "https://www.appinn.com/wp-content/uploads/2026/11/Copy-of-appinn-homework-2026-11-12T135359.917.jpg" author: 青小蛙 timestamp: 2026-11-12T06:19:17Z --- Google Chrome 浏览器曝出一个已经被黑客实际利用的高危漏洞：**CVE-2026-125350**，高危，8.8分。 ![](https://www.appinn.com/wp-content/uploads/2026/11/Copy-of-appinn-homework-2026-11-12T135359.917.jpg) 该漏洞编号 **CVE-2026-125350**，存在于 Chrome 的 XML 组件中。攻击者可以通过精心构造的恶意网页，触发浏览器内存错误，进而在 Chrome 沙箱内部执行任意代码。 Google 已于 11 月 9 日发布安全更新，并确认该漏洞已经遭到实际利用。 美国网络安全和基础设施安全局（CISA）随后也将其列入「已知遭利用漏洞目录」（KEV），建议用户尽快完成更新。 感谢 Duah 同学的提醒。 ## 打开恶意网页，就可能触发漏洞 CVE-2026-125350 是一个 Use-After-Free（释放后使用，简称 UAF）漏洞，CVSS 3.1 评分为 **8.8 分，属于高危级别**。 简单来说，浏览器在处理网页内容时，会不断申请、使用和释放内存。 正常情况下，一块内存被释放后，程序就不应该继续使用它。但如果浏览器错误地访问了已经释放的内存，就可能导致程序崩溃，甚至被攻击者利用来执行恶意代码。 这个漏洞就出现在 Chrome 的 XML 处理组件中。 攻击者可以制作一个特殊的 HTML 网页，诱导用户访问，从而触发漏洞。 不过，**漏洞利用成功后，攻击者只能在 Chrome 沙箱内部执行代码**，如果想进一步获取系统权限，通常还需要结合其他漏洞或攻击手段。 ## Google 已确认漏洞遭到实际利用 Google 在安全公告中明确确认，CVE-2026-125350 的利用程序已经出现在实际攻击中。 不过，目前 Google 尚未公开完整的攻击细节，包括攻击者身份、受害者数量，以及是否存在配合使用的其他漏洞。 出于安全考虑，Chromium 的相关漏洞细节可能会暂时限制访问，避免更多攻击者在用户完成更新之前利用漏洞。 ## 哪些 Chrome 版本需要更新？ Google 已经为 Windows、macOS、Linux 和 Android 发布修复更新。 | 操作系统 | 修复版本 | | --- | --- | | Windows | 157.0.8103.50 / .51 | | macOS | 157.0.8103.50 / .51 | | Linux | 157.0.8103.50 | | Android | 157.0.8103.50 | | Windows / macOS Extended Stable | 156.0.8078.96 | 更新后，需要重启浏览器。 青小蛙也是很久没重启浏览器了，每次面对残留的一大堆已打开标签页，就不想重启 😭 ## Edge、Brave 等浏览器也需要注意 由于 Microsoft Edge、Brave、Vivaldi、Opera 等浏览器同样基于 Chromium 开发，因此也需要关注这个漏洞。 建议手动检查，并正常更新。 --- 原文：https://www.appinn.com/chrome-cve-2026-125350-zero-day-exploit/ 参考连接： - [Google Chrome 官方安全公告](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html) - [NVD：CVE-2026-125350](https://nvd.nist.gov/vuln/detail/CVE-2026-125350) - [CISA 已知遭利用漏洞目录](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) - [Chromium 漏洞追踪](https://issues.chromium.org/issues/582442907) ## Topics **分类目录:** [安全情报](https://www.appinn.com/category/security/?output_format=md) **标签:** [Chrome](https://www.appinn.com/tag/chrome/?output_format=md), [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md)