---
title: Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新
date: 2026-10-22T08:06:40Z
modified: 2026-10-22T08:07:54Z
permalink: "https://www.appinn.com/chrome-sandbox-escape-cve-2026-113328/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
tags:
  - 业界消息
  - Chrome
  - 安全漏洞
featured_image: "https://www.appinn.com/wp-content/uploads/2026/10/chrome-sandbox-escape-cover-805.jpg"
featured_image_alt: Chrome 图标突破沙箱边界，提示打开恶意网页可能导致电脑被入侵
author: 青小蛙
timestamp: 2026-10-22T08:07:54Z
---

还是没闲下来。

[论坛网友 Xenon](https://meta.appinn.net/t/topic/94165) 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。

![Chrome 图标突破沙箱边界，提示打开恶意网页可能导致电脑被入侵](https://static3cdn.appinn.com/images/2026/10/chrome-sandbox-escape-cover-805.jpg)

Google 在 **10 月 20 日发布的 Chrome 156 桌面稳定版**中，一共修复了 **353 个安全问题**，其中包括多个被官方列为 Critical 的漏洞，涉及 Skia、无障碍功能、CSS、WebRTC 等组件。[Chrome 官方公告](https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html)

帖子里提到的漏洞编号是 **CVE-2026-113328**。根据公开记录，它出在 Chrome 的 Privacy 组件，属于输入验证不当：攻击者可能通过特制的 HTML 页面，在浏览器沙箱外执行任意代码，受影响的是 **156.0.8078.47 之前的 Chrome 版本**。[NVD 漏洞记录](https://nvd.nist.gov/vuln/detail/CVE-2026-113328)

浏览器沙箱可以理解成给网页划出的活动范围。网页即使出了问题，也应该被限制在里面；这个漏洞涉及的，就是突破这层限制的可能性。

普通用户最直接的处理方式，就是检查更新。这次官方公布的桌面版版本号为：

- **Windows / macOS：156.0.8078.47 或 156.0.8078.48**
- **Linux：156.0.8078.47**

以上是这次公告对应的版本；如果已经收到更高版本，正常更新即可。[Chrome 官方公告](https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html)

Chrome 用户可以在地址栏输入 `chrome://settings/help` 检查更新，完成后记得点击「重新启动」。浏览器常年开着、标签页一直舍不得关的，这次可以安排一下了。

使用其他 Chromium 浏览器的，也检查一下自家浏览器的更新公告，修复进度和版本号要以各厂商说明为准。

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md)

**标签:** [Chrome](https://www.appinn.com/tag/chrome/?output_format=md), [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md)