探How 社区

Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新

还是没闲下来。论坛网友 Xenon 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。 Go

小众软件青小蛙2026/10/22 · 4 天前3 分钟阅读中文

以下正文同步自小众软件，版权归原站所有，已转换为易读排版。

还是没闲下来。论坛网友 Xenon 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。 Google 在 10 月 20 日发布的 Chrome 156 桌面稳定版中，一共修复了 353 个安全问题，其中包括多个被官方列为 Critical 的漏洞，涉及 Skia、无障碍功能、CSS、WebRTC 等组件。Chrome 官方公告帖子里提到的漏洞编号是 CVE-2026-113328。根据公开记录，它出在 Chrome 的 Privacy 组件，属于输入验证不当：攻击者可能通过特制的 HTML 页面，在浏览器沙箱外执行任意代码，受影响的是 156.0.8078.47 之前的 Chrome 版本。NVD 漏洞记录浏览器沙箱可以理解成给网页划出的活动范围。网页即使出了问题，也应该被限制在里面；这个漏洞涉及的，就是突破这层限制的可能性。普通用户最直接的处理方式，就是检查更新。这次官方公布的桌面版版本号为：

Windows / macOS：156.0.8078.47 或 156.0.8078.48
Linux：156.0.8078.47 以上是这次公告对应的版本；如果已经收到更高版本，正常更新即可。Chrome 官方公告 Chrome 用户可以在地址栏输入 chrome://settings/help 检查更新，完成后记得点击「重新启动」。浏览器常年开着、标签页一直舍不得关的，这次可以安排一下了。使用其他 Chromium 浏览器的，也检查一下自家浏览器的更新公告，修复进度和版本号要以各厂商说明为准。

Chrome 曝沙箱逃逸漏洞：打开恶意网页可能导致电脑被入侵，请及时更新

相关阅读