Google Chrome XML 释放后重用漏洞

ljhmily

《【在野利用】Google Chrome XML 释放后重用漏洞(CVE-2026-125350)安全风险通告》。此通告的漏洞风险评级为 高危 ，风险等级为 蓝色（一般事件） 。
　　近日，奇安信CERT监测到 Google 发布公告称Google Chrome XML 释放后重用漏洞(CVE-2026-125350)存在在野利用，该漏洞源于 XML 解析过程中对象生命周期管理不当，导致已释放的内存区域被后续操作重新引用。攻击者可利用此漏洞，通过构造特制的 HTML 页面触发内存损坏，进而在浏览器沙箱内实现任意代码执行，可能导致敏感信息泄露、权限提升或进一步系统控制。目前该漏洞已发现在野利用。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
　　奇安信安全监测与响应中心将持续关注该漏洞进展，并第一时间为您更新该漏洞信息。
【影响版本】
GoogleChrome(Windows/Mac)<157.0.8103.50/.51
GoogleChrome(Linux)<157.0.8103.50
【修复解决方案】（含漏洞补丁）
目前官方已发布安全更新，建议用户尽快升级至最新版本：
GoogleChrome(Windows/Mac)>=157.0.8103.50/.51
GoogleChrome(Linux)>=157.0.8103.50
官方补丁下载地址：
https://www.google.cn/chrome/
@Admin

frank

骨骼就是个大漏勺, bu丁bu丁bu不过来的大布丁...