浏览器

CVE-2026-125350 — Google Chrome XML 释放后使用漏洞已被在野利用：解析与对策（已在 157.0.8103.50 修复，已列入 KEV）

Google Chrome 的 XML 组件中存在释放后使用漏洞（CWE-416，Chromium 严重度为 High），可能通过精心构造的网页在沙箱内执行代码。Google 称已知该 CVE 存在在野利用。已在 Chrome 157.0.8103.50 修复（Windows 和 Mac 也有 .51）。11月10日列入 CISA KEV（期限为11月24日）；KEV 称它可能影响 Edge、Opera 等基于 Chromium 的其他浏览器。本站的观点：请更新 Chrome 并重启，并逐一检查其他基于 Chromium 的浏览器是否有各自的更新。