Chrome 157安全更新修复9项漏洞，Google确认一项已被利用

2026年11月9日，谷歌推送Chrome 157稳定版安全更新，总共修补9个安全问题。其中XML组件的CVE-2026-125350漏洞已经被用于真实攻击，谷歌官方公告已经明确证实。本次更新覆盖Windows、macOS和Linux平台，Android端也同步放出对应版本，面向企业的扩展稳定通道也同步拿到了漏洞修复补丁。

Chrome 157新增9项安全修复，下载后需重启生效

桌面稳定通道的具体版本号如下：Windows和macOS端是157.0.8103.50/.51，Linux端是157.0.8103.50。官方公开的9项安全修复里，7项为高危漏洞、2项为中危漏洞，涉及WebGL、FileSystem、Compositing、GPU、V8和XML等多个组件。已经确认在野外被利用的CVE-2026-125350属于XML组件的释放后使用问题，别觉得浏览器还能正常开网页就忽略这次更新。

这轮补丁是接在11月3日Chrome 157正式进入稳定通道之后追加推出的。之前发布的首个Chrome 157稳定版，Linux端版本号是157.0.8103.38，Windows和macOS端是157.0.8103.38/.39，当时公告一共列了213项安全修复，覆盖Dawn、ANGLE、WebGL、Prerender等组件的严重问题。这213项和本轮的9项属于不同批次的修复，不能混在一起算作11月9日单次更新的修复总量。

Android版Chrome已经更新到157.0.8103.50，接下来几天会通过Google Play逐步推送。Android版公告说明，除非另有特殊标注，它的所有安全修复都和对应桌面稳定版保持一致，同时还附带了稳定性和性能优化。官方未逐项列出稳定性和性能优化的具体内容。

企业扩展稳定通道与158早期稳定版各有对应适用场景

仍在使用扩展稳定通道的Windows和macOS企业终端，对应的本次更新版本为156.0.8078.96，同样在11月9日发布。这个版本包含11项安全修复，公告中明确纳入了CVE-2026-125350漏洞补丁。管理员需要按终端所属的发布通道核对补丁状态，不能只看浏览器主版本是不是157，就判定已经完成本轮修复。

另外一条更新线是11月4日开始向少量Windows用户推送的Chrome 158早期稳定版，版本号为158.0.8127.18/.19。当时官方公告说明macOS版本会随后上线，但没有给出具体时间点。Early Stable属于小范围灰度发布，不代表158已经面向所有稳定通道用户开放；普通用户无需为了本轮安全修复主动切换发布通道。

桌面端用户可以点开Chrome菜单，进入「帮助—关于Google Chrome」页面检查当前版本，等看到重启提示后完成重启，就能让后台已经下载好的更新生效。谷歌采用分批推送机制，不同设备收到更新的时间可能存在差异；受企业策略统一管理的设备，应由管理员核对更新策略和部署进度。平时习惯长时间不关闭浏览器的用户，尤其要多留意有没有待重启的更新提示。