Chrome 桌面版使用者應立即確認瀏覽器已更新至 157.0.8103.50 或更新版本。美國 CISA 已在 2026 年 11 月 10 日把 CVE-2026-125350 列入已知遭利用漏洞目錄；尚未更新者，請開啟 Chrome 的「關於 Google Chrome」頁面檢查版本。先前的 Chrome 漏洞更新與版本確認步驟也說明了相同的瀏覽器檢查方式。

Chrome 瀏覽器與安全盾牌圖示，提醒使用者確認版本更新
Chrome 使用者應先確認瀏覽器已完成安全更新（示意圖）

漏洞影響與官方評估

Google 將 CVE-2026-125350 列為 XML 元件的記憶體使用錯誤，並表示已得知漏洞利用出現在網路上。CISA 的 KEV 紀錄顯示，這項漏洞可透過特製網頁遠端觸發；NVD 評分資料列出 CVSS 3.1 為 8.8 分、嚴重度高。評分向量顯示攻擊不需要帳號或權限，但需要使用者操作，例如開啟含惡意內容的網頁；資料機密性、完整性與可用性影響都評為高。NVD 的漏洞摘要描述程式碼可在瀏覽器沙箱內執行，CISA 的 SSVC 資料則將技術影響標為 total；本文不把這項評估延伸成已證實可控制整台電腦。

Chrome 標誌、鎖頭與安全圖示，呈現瀏覽器更新的資安提醒
官方將此漏洞列為高風險，並已確認存在實際利用（示意圖）

美國 CISA KEV 清單將勒索軟體活動欄標示為 Unknown，代表公開紀錄未確認是否有勒索軟體活動利用這項漏洞。FIRST 在 2026 年 11 月 12 日提供的 EPSS 評分約為 0.962%，四捨五入為 1.0%；這是 FIRST 定義的未來 30 天遭利用機率估計，不能取代 Google 已公布的實際利用資訊。

使用者在筆記型電腦前檢查瀏覽器安全狀態的情境
EPSS 是機率估計，CISA 已將本漏洞列入實際利用清單（示意圖）

Chrome 要更新到哪個版本

Google 桌面穩定版公告列出的修補版本為 Windows 與 macOS 157.0.8103.50/.51，Linux 為 157.0.8103.50。Chrome 會分批推出更新；使用者開啟右上角「⋮」，依序選「說明」與「關於 Google Chrome」，讓瀏覽器檢查並安裝更新。若畫面要求重新啟動，完成後再回到同一頁核對版本。一般讀者現在要做的事就是確認版本跨過這道門檻，並避免開啟不明連結或檔案。

Chrome 使用者在筆電前檢查瀏覽器設定與更新
在「關於 Google Chrome」頁面更新後，再核對目前版本（示意圖）
Chrome 桌面版更新流程：開啟關於 Google Chrome、完成更新並重新啟動、確認版本至少為 157.0.8103.50
Chrome 桌面版更新流程與修補版本核對

企業與機關的處理方式

CISA 的風險排序指引公告要求聯邦機關依資產曝險、是否列入 KEV 等因素排序修補；CISA 的漏洞紀錄也要求評估各資產的網路曝險並依 BOD 26-04 指引處理，無法採取緩解措施時應依適用指引評估停止使用。企業可先盤點 Chrome 端點、版本與對外曝險，再安排更新；台灣零信任架構的分階段導入說明也整理了機關與金融業的資產和存取管理脈絡。個人使用者不必判讀評分模型，先更新並確認版本即可。

Chrome 與鎖頭防護圖示，提醒企業盤點瀏覽器版本與資產曝險
企業應盤點瀏覽器版本與端點曝險，再安排修補（示意圖）

常見問題

Chrome 顯示 157.0.8103.50 就算更新完成嗎？
是，Google 公告列出的 Linux 修補版本是 157.0.8103.50；Windows 與 macOS 的公告版本是 157.0.8103.50/.51。更新後請重新開啟「關於 Google Chrome」核對版本。

筆電顯示 Chrome 與安全防護圖示，對應修補版本確認
跨過 Google 公告列出的版本門檻即可完成本次修補（示意圖）

這項漏洞已確認與勒索軟體攻擊有關嗎？
CISA KEV 紀錄將已知勒索軟體活動欄標示為 Unknown，因此目前公開紀錄沒有確認這項漏洞已被勒索軟體利用。Chrome 使用者仍應依 Google 公告完成更新。

瀏覽器安全圖示與使用者檢查裝置的情境
公開資料尚未確認勒索軟體是否利用此漏洞（示意圖）