谷歌发布Chrome 157更新，修复已被利用的高危漏洞

谷歌于11月9日发布了Chrome 157稳定版更新，共修复了9个安全漏洞。其中7个被评定为高风险等级，2个为中度风险等级。这些漏洞存在于WebGL、GPU、V8引擎、XML以及FileSystem等浏览器核心组件中。

值得特别关注的是，编号为CVE-2026-125350的漏洞已被确认用于实际的攻击活动（in the wild）。该漏洞属于“释放后重用”（Use After Free）类型，位于XML组件中，被评为高风险。尽管谷歌未透露该漏洞的具体利用方式，但鉴于其已遭利用，官方强烈建议用户尽快完成更新。

此次更新还涉及其他类型的漏洞，包括3个未初始化资源漏洞、2个释放后重用漏洞，以及涉及错误授权、内存缓冲区溢出、越界写入和类型混淆的各一个漏洞。

不同操作系统的用户应更新至以下版本以修补相关弱点：Windows与macOS用户应更新至157.0.8103.50或157.0.8103.51；Linux与Android用户应更新至157.0.8103.50。