Forwarded from 
Chrome 156.0.8078.48 版本紧急更新,修复了此前版本出现的极高危漏洞 (CVE-2026-113328)

漏洞描述:远程攻击者可以通过诱导用户访问一个特制的恶意 HTML 页面,从而利用该漏洞 绕过浏览器的安全沙箱(Sandbox),并可能在沙箱外部 执行任意代码。

漏洞类型:Improper Input Validation (CWE-20)

影响范围:Chrome <=156.0.8078.48, 含 Chromium

CVSS 评分:9.6, CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html#156.0.8078.47

https://nvd.nist.gov/vuln/detail/cve-2026-113328