谷歌修复 Chrome 今年第八个在野利用零日漏洞

谷歌面向Chrome浏览器发布新一轮安全更新，共修复九个漏洞。其中编号为CVE-2026-125350的高危漏洞位于XML组件，属于释放后使用类型，且已被发现在野利用。

按安全媒体统计，这是2026年以来第八个被确认遭在野利用的Chrome零日漏洞。谷歌未在公告中披露攻击规模与攻击者身份。

漏洞基本情况

此次更新共涉及九个漏洞，CVE-2026-125350是其中被单独点名的一个。该漏洞位于Chrome的XML组件，类型为释放后使用（use-after-free），严重级别被定为高危。这类缺陷通常出现在程序释放内存后仍继续引用该内存的情况下，攻击者可能借此触发内存破坏，进而影响浏览器进程。

谷歌在安全公告中将该漏洞列为已发现在野利用，但公告没有说明漏洞的技术触发路径，也没有披露受影响的Chrome版本范围、操作系统平台以及补丁推送的具体时间表。九个漏洞中其余八个的细节同样未在公开信息中展开。

从公开信息看，谷歌此次并未公布漏洞的发现者身份、报告时间或修复代码的提交记录，也没有说明该漏洞是否与其它组件存在关联。

在野利用情况

谷歌确认CVE-2026-125350已被在野利用，这意味着在补丁发布之前，已有攻击者在真实环境中使用该漏洞。公告未披露攻击规模、受害目标类型以及攻击者身份，也未说明利用是否针对特定行业或地区。

释放后使用漏洞在浏览器中通常需要配合其它手段才能形成完整攻击链，但来源未提供该漏洞被利用的具体方式，也未说明攻击是否涉及恶意网页、钓鱼链接或其它投递渠道。

谷歌在公告中未提及是否已观察到相关攻击活动仍在持续，也未给出用户侧可自查是否受影响的方法。

年内零日漏洞累计

所谓零日，指漏洞在厂商发布补丁前已被利用，用户在此期间缺乏官方修复手段。

这一累计数字反映出Chrome在2026年持续面临在野攻击压力。来源未列出前七个漏洞的编号、组件位置或修复时间，也未说明这些漏洞之间是否存在关联，或是否由同一攻击团伙使用。

谷歌此次一并修复九个漏洞，但只有CVE-2026-125350被标注为在野利用，其余漏洞的严重级别与影响范围在公开信息中未作说明。

用户应对建议

谷歌已发布包含修复的安全更新，用户应尽快将Chrome升级至最新版本。由于公告未披露受影响版本范围，用户可通过浏览器内置的更新检查功能确认当前版本并完成升级。

对于无法立即更新的环境，来源未提供临时缓解措施。考虑到该漏洞已被在野利用，延迟更新的设备在补丁生效前仍处于风险之中。

来源未说明此次更新是否覆盖Chrome的各个发行渠道，也未提及移动端与桌面端是否同步获得修复。用户可关注谷歌后续公告以获取更多技术细节。

要点

• 本次更新共修复九个Chrome漏洞
• CVE-2026-125350位于XML组件，属释放后使用类型
• 该漏洞已被发现在野利用
• 这是2026年第八个遭在野利用的Chrome零日漏洞