谷歌发布 Chrome 155,带来 247 项安全修复

谷歌已将 Chrome 155 广泛发布至稳定版渠道,包含 247 项安全修复。此次桌面版更新在 Windows 和 Mac 上为版本 155.0.8059.39/.40,在 Linux 上为 155.0.8059.39,将在未来几天和几周内逐步推出。在这 247 项修复中,有四项被评为严重。谷歌将另外 53 项列为高危,122 项为中危,68 项为低危。这一数量远高于近期的 Chrome 安全更新——10 月 1 日发布的桌面版 154.0.8037.97 更新仅包含 11 项修复。 Chrome 155 也已在 Android 上发布,版本为 155.0.8059.39,将在未来几天内登陆 Google Play;在 iOS 上版本为 155.0.8059.37,通过 App Store 发布。谷歌表示,除非另有说明,Android 版本包含与相应桌面版构建相同的安全修复。

Chrome 155 的严重漏洞及其报告者
– Chromecast(CVE-2026-106382),由谷歌报告
– 浏览器(CVE-2026-106197),由 Xinyang Ge 报告
– 导航(CVE-2026-106358),由 Anthropic 的 Xinyang Ge 报告,Claude 协助
– 跟踪(CVE-2026-106347),由 Anthropic 的 Xinyang Ge 报告,Claude 协助
在高危条目中,谷歌为 Site Isolation 中的一个错误授权问题(CVE-2026-102322)列出了 5000 美元的赏金,而严重漏洞的赏金则被列为不适用或尚待决定。其他高危修复涵盖 ANGLE 图形层、自动填充、 Omnibox 、翻译功能以及 iOS 版 Chrome 。

赞 (0)
RC-pulish的头像RC-pulish

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注