Chrome 156 稳定版更新：修复 52 项安全问题，含 4 个严重级漏洞

谷歌 Chrome Releases 博客发布公告，Chrome 桌面稳定版已更新至 156.0.8078.73/.74（Windows 和 Mac）及 156.0.8078.73（Linux）。本次更新包含 52 项安全修复，其中 4 个漏洞被评为严重（Critical）。公告的致谢名单里，除谷歌自家团队外，还出现了 Anthropic、OpenAI Codex Security、Mozilla 和 Ada Logics 等报告方。

版本与推送

公告称，新版本将在未来几天到几周内陆续推送。完整的变更列表可在公告所附的日志中查看。

4 个严重级漏洞

公告列出的 4 个严重漏洞如下：

• CVE-2026-118306：FileSystem 内存损坏；
• CVE-2026-118331：FileAPI 输入验证不当；
• CVE-2026-118348：Skia 输入验证不当；
• CVE-2026-118344：Layout 释放后使用（use after free）。

这 4 个漏洞的报告者均为 Xinyang Ge。其中前两个的致谢写作「Xinyang Ge (Anthropic), assisted by Claude」，报告日期分别为 2026-10-07 和 2026-10-11；后两个的致谢只写 Xinyang Ge，报告日期均为 2026-10-17。

高危漏洞的报告者

除严重级别外，公告还列出大量高危（High）漏洞，涉及 V8、Turbolev 等多个组件。公告中署名的报告者包括：

• 首尔大学 Compsec Lab 的 Jihyeon Jeong，报告了 V8 中的 CVE-2026-118318；
• OpenAI Codex Security，例如 Turbolev 中的 CVE-2026-118350；
• Mozilla，报告了 WebRTC 中的 CVE-2026-118328；
• Anthropic 与 Ada Logics，涉及 CVE-2026-118353 和 CVE-2026-118327；
• Google，公告中有多项漏洞署名为 Google 报告。

漏洞细节暂时受限

公告说明：在大多数用户完成更新前，漏洞细节和相关链接可能保持限制访问。如果漏洞存在于其他项目同样依赖、但尚未修复的第三方库中，这些限制也会继续保留。公告还对开发周期内配合谷歌工作的所有安全研究人员表示感谢。

相关下载

• Chrome

来源

• https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html