还是没闲下来。
论坛网友 Xenon 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。
Google 在 10 月 20 日发布的 Chrome 156 桌面稳定版中，一共修复了 353 个安全问题，其中包括多个被官方列为 Critical 的漏洞，涉及 Skia、 功能、CSS、WebRTC 等组件。Chrome 官方公告
帖子里提到的漏洞编号是 CVE-2026-113328。根据公开记录，它出在 Chrome 的 Privacy 组件，属于输入验证不当：攻击者可能通过特制的 HTML 页面，在浏览器沙箱外执行任意代码，受影响的是 156.0.8078.47 之前的 Chrome 版本。NVD 漏洞记录
浏览器沙箱可以理解成给网页划出的活动范围。网页即使出了问题，也应该被限制在里面；这个漏洞涉及的，就是突破这层限制的可能性。
普通用户最直接的处理方式，就是检查更新。这次官方公布的桌面版版本号为：
- Windows / macOS：156.0.8078.47 或 156.0.8078.48
- Linux：156.0.8078.47
以上是这次公告对应的版本；如果已经收到更高版本，正常更新即可。Chrome 官方公告
Chrome 用户可以在地址栏输入 chrome://settings/help 检查更新，完成后记得点击「重新启动」。浏览器常年开着、标签页一直舍不得关的，这次可以安排一下了。
使用其他 Chromium 浏览器的，也检查一下自家浏览器的更新公告，修复进度和版本号要以各厂商说明为准。
相关阅读
- PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999
- PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击
- 群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞
- 为 Windows 10/11 打开微软官方 Windows 沙盒功能
- Escape from the Underworld – 逃离地狱
2021 青小蛙 for
小众软件
加入我们
投稿
订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论
[ 点击前往获取链接 ]
