Google Chrome 团队宣布，Chrome 156 已进入 Windows、Mac 与 Linux 桌面稳定渠道，并将在未来数天到数周内陆续推送。据桌面稳定渠道公告，本次更新包含 353 个安全修复；公告列出 6 个 Critical 级漏洞，类型为内存损坏或释放后使用。其中一条无障碍功能漏洞的署名写明由 Claude 协助，WebRTC 的 Critical 级漏洞由 OpenAI Codex Security 报告。
据 Chrome Releases 博客的桌面稳定渠道公告，Linux 版本号为 156.0.8078.47，Windows 与 Mac 为 156.0.8078.47/.48。公告称该版本包含多项修复与改进，变更列表见 Chromium 日志；新功能以及 156 中交付的较大工作，将另行在 Chrome 博客与 Chromium 博客介绍。
发布方在同一公告中写明，本次更新包含 353 个安全修复，并指向 Chrome Security Page 供进一步了解。公告同时说明：在大多数用户更新到带有修复的版本之前，漏洞细节和链接可能保持限制访问；若漏洞存在于其他项目同样依赖、且尚未修复的第三方库中，访问限制也会保留。
桌面公告列出的 6 个 Critical 级条目，奖励栏均为 N/A：
上述 Accessibility 内存损坏、CSS、Paint 三条均署名 Xinyang Ge，公告未标注 Claude 协助，也未标注 Anthropic。Skia 一条由 Google 报告。
公告中的 High 级条目涉及 SiteIsolation、ANGLE、V8、PDF 等组件。发布方列出的相关条目包括：
桌面公告末尾感谢在开发周期中与团队协作、以阻止安全漏洞进入稳定渠道的安全研究人员。公告署名为 Srinivas Sista，Google Chrome。
ChromeOS 稳定渠道公告在「Other 3rd Party Security Fixes Included」一节列出第三方安全修复。Medium 级一条为「Compromised 3rd-party CA certificates results in compromised TLS for all clients」（被攻破的第三方 CA 证书导致所有客户端的 TLS 受影响）。High 级包括 mali_kbase：在 kbase_mem_from_umm 错误路径上对 dma_buf_attachment 双重释放，可导致内核内存损坏。同一节还列出 arc-keymaster 中可导致客户机到主机间接调用的 High 级问题，以及 mali 页迁移中可导致非特权内核内存损坏的释放后使用问题。该公告另写明，Android 安全修复见 Android 2026-10-01 安全公告；「ChromeOS Vulnerability Rewards Program Reported Bug Fixes」一节为 N/A。公告署名为 Andy Wu，Google ChromeOS。
