高CVSS8.82026-11-11
CVE-2026-125350 — Google Chrome XML 釋放後使用漏洞已被在野利用：解析與對策（已在 157.0.8103.50 修復，已列入 KEV）
Google Chrome 的 XML 元件中存在釋放後使用漏洞（CWE-416，Chromium 嚴重度為 High），可能透過精心構造的網頁在沙箱內執行程式碼。Google 稱已知該 CVE 存在在野利用。已在 Chrome 157.0.8103.50 修復（Windows 和 Mac 也有 .51）。11月10日列入 CISA KEV（期限為11月24日）；KEV 稱它可能影響 Edge、Opera 等基於 Chromium 的其他瀏覽器。本站的觀點：請更新 Chrome 並重啟，並逐一檢查其他基於 Chromium 的瀏覽器是否有各自的更新。