谷歌更新Chrome桌面穩定版
據Chrome Releases官方博客，谷歌已將Chrome桌面穩定版更新至157.0.8103.50/.51（Windows、Mac）及157.0.8103.50（Linux），將在未來數日至數週內逐步推送。本次更新修復9個安全漏洞，其中高危7個、中危2個，涉及V8、WebGL、GPU、XML、FileSystem等組件。
谷歌表示，已知XML組件釋放後重用（Use after free）漏洞CVE-2026-125350存在在野利用。該漏洞由匿名研究者於2026年11月6日報告。
原始來源：
標題：Stable Channel Update for Desktop 發佈者：Google Chrome（Chrome Releases） 發佈日期：2026-11-09 URL：https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html 來源性質：官方發佈 覈驗情況：本次實際讀取了原帖全文。覈驗日期：2026-11-10。 支持內容：支持正文中版本號、推送範圍與節奏、9個安全修復（高危7個、中危2個）、涉及組件，以及CVE-2026-125350存在在野利用的全部核心事實。
ABAB AI 解讀
谷歌在Chrome穩定版發佈中明確披露CVE-2026-125350爲高危Use after free漏洞，並確認存在在野利用，這是2026年以來Chrome第8個被確認遭主動攻擊的零日漏洞。漏洞位於XML處理組件，報告時間僅爲11月6日，谷歌在3天內完成修復並推送，體現出對高危內存安全問題的快速響應機制。
本次更新同時修復另外6個高危漏洞（包括另一XML Use after free、V8類型混淆、GPU越界寫、WebGL未初始化資源等）和2箇中危漏洞，覆蓋瀏覽器核心渲染、腳本引擎與圖形棧。谷歌慣例在多數用戶完成更新前限制漏洞細節公開，以降低利用窗口。
瀏覽器作爲用戶日常交互入口，XML與V8相關漏洞常被用於通過惡意網頁觸發內存破壞。對運行加密錢包擴展、密碼管理器等敏感插件的用戶而言，及時更新可縮小攻擊面；Extended Stable通道用戶則需關注對應的156.0.8078.96版本。
此類零日修復提醒，瀏覽器安全更新應優先於功能迭代。用戶可通過Chrome菜單“幫助-關於Google Chrome”手動檢查並重啓完成更新，避免依賴自動推送的延遲。
ABAB News · 認知定律
官方確認存在在野利用的漏洞，優先更新是降低風險的最直接方式。
漏洞報告到修復僅間隔數日，顯示瀏覽器廠商對高危內存問題的響應速度。