谷歌更新Chrome桌面稳定版
据Chrome Releases官方博客，谷歌已将Chrome桌面稳定版更新至157.0.8103.50/.51（Windows、Mac）及157.0.8103.50（Linux），将在未来数日至数周内逐步推送。本次更新修复9个安全漏洞，其中高危7个、中危2个，涉及V8、WebGL、GPU、XML、FileSystem等组件。
谷歌表示，已知XML组件释放后重用（Use after free）漏洞CVE-2026-125350存在在野利用。该漏洞由匿名研究者于2026年11月6日报告。
原始来源：
标题：Stable Channel Update for Desktop 发布者：Google Chrome（Chrome Releases） 发布日期：2026-11-09 URL：https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html 来源性质：官方发布 核验情况：本次实际读取了原帖全文。核验日期：2026-11-10。 支持内容：支持正文中版本号、推送范围与节奏、9个安全修复（高危7个、中危2个）、涉及组件，以及CVE-2026-125350存在在野利用的全部核心事实。
ABAB AI 解读
谷歌在Chrome稳定版发布中明确披露CVE-2026-125350为高危Use after free漏洞，并确认存在在野利用，这是2026年以来Chrome第8个被确认遭主动攻击的零日漏洞。漏洞位于XML处理组件，报告时间仅为11月6日，谷歌在3天内完成修复并推送，体现出对高危内存安全问题的快速响应机制。
本次更新同时修复另外6个高危漏洞（包括另一XML Use after free、V8类型混淆、GPU越界写、WebGL未初始化资源等）和2个中危漏洞，覆盖浏览器核心渲染、脚本引擎与图形栈。谷歌惯例在多数用户完成更新前限制漏洞细节公开，以降低利用窗口。
浏览器作为用户日常交互入口，XML与V8相关漏洞常被用于通过恶意网页触发内存破坏。对运行加密钱包扩展、密码管理器等敏感插件的用户而言，及时更新可缩小攻击面；Extended Stable通道用户则需关注对应的156.0.8078.96版本。
此类零日修复提醒，浏览器安全更新应优先于功能迭代。用户可通过Chrome菜单“帮助-关于Google Chrome”手动检查并重启完成更新，避免依赖自动推送的延迟。
ABAB News · 认知定律
官方确认存在在野利用的漏洞，优先更新是降低风险的最直接方式。
漏洞报告到修复仅间隔数日，显示浏览器厂商对高危内存问题的响应速度。