首页 > 教程资讯 > 教程详情

Chrome 157 进入桌面稳定版，公告列出 213 个安全修复与 7 个严重级漏洞

软件与互联网极客小林 2026-11-04

文章分享

谷歌 Chrome 团队在 Chrome Releases 博客宣布，Chrome 157 已晋升到桌面稳定渠道，覆盖 Windows、Mac 和 Linux，并将在未来几天到几周内陆续推送。据公告，这一版包含 213 个安全修复，其中列出 7 个严重级（Critical）漏洞。公告同时写明，漏洞细节和链接的访问可能被限制，直到大多数用户完成更新。

版本号与推送范围

公告给出的版本号是：Linux 为 157.0.8103.38，Windows 和 Mac 为 157.0.8103.38/.39。Chrome 团队称，该版本包含一批修复与改进；变更列表位于 Chromium 源码日志，对比范围从 156.0.8078.80 到 157.0.8103.39。公告还表示，157 所交付的新功能和较大工作，将在后续的 Chrome 博客与 Chromium 博客中介绍。

七个严重级漏洞

公告在安全修复与奖励一节列出 7 个严重级条目，并附报告者与日期：

CVE-2026-121156：Dawn 中的缓冲区溢出。depthfirst 的 Zhenpeng (Leo) Lin 于 2026-09-30 报告，公告标注奖励 10,000 美元。
CVE-2026-121229：ANGLE 中的内存破坏。@mfx 于 2026-09-17 报告，奖励 1,000 美元。
CVE-2026-121246：WebGL 中的释放后使用。标注由 Google 于 2026-09-08 报告，奖励栏为 N/A。
CVE-2026-121035：Prerender 中的释放后使用。Anthropic 的 Xinyang Ge 在 Claude 协助下于 2026-09-28 报告，奖励栏为 N/A。
CVE-2026-121247：Dawn 中的缓冲区溢出。标注由 Google 于 2026-10-03 报告，奖励栏为 N/A。
CVE-2026-121203：Geometry 中的释放后使用。Xinyang Ge 于 2026-10-07 报告，奖励栏为 N/A。这一条的原文只写了报告者姓名与日期。
CVE-2026-121126：Core 中的释放后使用。Wenbin Liu 于 2026-10-08 报告，奖励栏为 N/A。

高危条目中的外部报告

致谢名单里，多项高危（High）漏洞标为 Anthropic 的 Xinyang Ge 或 Vlad Stolyarov 在 Claude 协助下报告。例如 CVE-2026-121185（PictureInPicture 释放后使用，Xinyang Ge，2026-09-24）、CVE-2026-121118（SVG 释放后使用，Xinyang Ge，2026-09-26）、CVE-2026-121094（V8 类型混淆，Vlad Stolyarov，2026-10-16）和 CVE-2026-121123（Canvas 释放后使用，Vlad Stolyarov，2026-10-21）。上述几条的奖励栏均为 N/A。

也有多项高危漏洞标注来自 OpenAI Codex Security。公告中的例子包括 CVE-2026-121166（PDFium 类型混淆，OpenAI Codex Security (amyb)，2026-09-25）和 CVE-2026-121082（V8 类型混淆，OpenAI Codex Security (amyb)，2026-09-28）。同栏还有 CVE-2026-121047（Media 缓冲区溢出，同一报告方，2026-09-25）与 CVE-2026-121057（V8 类型混淆，OpenAI Codex Security (kylebot)，2026-10-15）。这些条目的奖励栏同样为 N/A。

细节公开与检测说明

公告注明：漏洞细节和链接的访问可能被限制，直到大多数用户更新到带有修复的版本；如果问题出在其他项目同样依赖、且尚未修复的第三方库中，限制也会保留。公告感谢在开发周期内与 Chrome 团队合作、使安全问题没有进入稳定渠道的研究者，并写道，许多安全问题是用 AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity、libFuzzer 或 AFL 检出的。文末署名为 Google Chrome 的 Srinivas Sista。