Google本周发布紧急安全更新修复 Chrome 浏览器的 CVE-2026-125350 漏洞，该漏洞属于零日漏洞范畴，在Google修复漏洞前已经有黑客在野外利用这个漏洞发起攻击。对Google来说零日漏洞属于非常糟糕的漏洞类型，所以Google推送紧急安全更新用于封堵漏洞。
XML 组件存在的释放后使用漏洞：
Google安全公告显示 CVE-2026-125350 位于 Chrome XML 组件中，属于释放后使用类型的漏洞。这类漏洞通常发生在程序释放某块内存后，仍然继续通过旧引用访问该内存。
攻击者可能利用内存状态变化的机会造成内存破坏。此类问题在被成功利用时，可能导致程序崩溃或执行恶意代码。Google在安全公告中确认，已经检测到基于该漏洞的实际利用。
用户应当立即升级到最新版：
Google通过以下版本修复 XML 零日漏洞，Google建议所有用户都立即转到关于页面检查更新并升级到新版本，继续停留在旧版本有可能会因为漏洞而遭到攻击。随着时间推移，这类漏洞利用细节可能会被公开，到时候各路黑客可能都会利用漏洞发起攻击。
Chrome for Windows 版：157.0.8103.50 或 157.0.8103.51 版
Chrome for macOS 版：157.0.8103.50 或 157.0.8103.51 版
Chrome for Linux 版：157.0.8103.50 版
了解更多：
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html