Chrome 157安全更新修复9项漏洞，Google确认一项已被利用
Chrome 157于11月9日修复9项安全问题，包含已被利用的XML漏洞。本文梳理桌面、Android、扩展稳定通道及158早期稳定版的版本与适用范围。
2026年11月9日，谷歌推送Chrome 157稳定版安全更新，总共修补9个安全问题。其中XML组件的CVE-2026-125350漏洞已经被用于真实攻击，谷歌官方公告已经明确证实。本次更新覆盖Windows、macOS和Linux平台，Android端也同步放出对应版本，面向企业的扩展稳定通道也同步拿到了漏洞修复补丁。
Chrome 157新增9项安全修复，下载后需重启生效
桌面稳定通道的具体版本号如下：Windows和macOS端是157.0.8103.50/.51，Linux端是157.0.8103.50。官方公开的9项安全修复里，7项为高危漏洞、2项为中危漏洞，涉及WebGL、FileSystem、Compositing、GPU、V8和XML等多个组件。已经确认在野外被利用的CVE-2026-125350属于XML组件的释放后使用问题，别觉得浏览器还能正常开网页就忽略这次更新。
这轮补丁是接在11月3日Chrome 157正式进入稳定通道之后追加推出的。之前发布的首个Chrome 157稳定版，Linux端版本号是157.0.8103.38，Windows和macOS端是157.0.8103.38/.39，当时公告一共列了213项安全修复，覆盖Dawn、ANGLE、WebGL、Prerender等组件的严重问题。这213项和本轮的9项属于不同批次的修复，不能混在一起算作11月9日单次更新的修复总量。
Android版Chrome已经更新到157.0.8103.50，接下来几天会通过Google Play逐步推送。Android版公告说明，除非另有特殊标注，它的所有安全修复都和对应桌面稳定版保持一致，同时还附带了稳定性和性能优化。官方未逐项列出稳定性和性能优化的具体内容。
企业扩展稳定通道与158早期稳定版各有对应适用场景
仍在使用扩展稳定通道的Windows和macOS企业终端，对应的本次更新版本为156.0.8078.96，同样在11月9日发布。这个版本包含11项安全修复，公告中明确纳入了CVE-2026-125350漏洞补丁。管理员需要按终端所属的发布通道核对补丁状态，不能只看浏览器主版本是不是157，就判定已经完成本轮修复。
另外一条更新线是11月4日开始向少量Windows用户推送的Chrome 158早期稳定版，版本号为158.0.8127.18/.19。当时官方公告说明macOS版本会随后上线，但没有给出具体时间点。Early Stable属于小范围灰度发布，不代表158已经面向所有稳定通道用户开放；普通用户无需为了本轮安全修复主动切换发布通道。
桌面端用户可以点开Chrome菜单，进入「帮助—关于Google Chrome」页面检查当前版本，等看到重启提示后完成重启，就能让后台已经下载好的更新生效。谷歌采用分批推送机制，不同设备收到更新的时间可能存在差异；受企业策略统一管理的设备，应由管理员核对更新策略和部署进度。平时习惯长时间不关闭浏览器的用户，尤其要多留意有没有待重启的更新提示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，