TL;DR
CVE9.6 Chromium沙箱逃逸漏洞:
Chrome 156.0.8078.48 版本紧急更新，修复了极高危漏洞 （CVE-2026-113328）
漏洞描述：远程攻击者可以通过诱导用户访问一个特制的恶意 HTML 页面，从而利用该漏洞绕过浏览器的安全沙箱（Sandbox），并可能在沙箱外部执行任意代码。
今日 NVD 再次披露了一个影响 Google Chrome （及所有 Chromium 内核浏览器） 的安全漏洞，编号为 CVE-2026-113328。该漏洞源于浏览器 Privacy 相关功能的输入验证不当，攻击者可能通过构造恶意 HTML 页面，在诱导用户访问或打开页面后，在浏览器沙箱之外执行任意代码，进而威胁系统数据和运行安全。目前建议相关用户及时将浏览器更新至最新稳定版本，并做好内部浏览器版本排查和安全更新工作，同时提高对不明网页及 HTML 文件的警惕，降低潜在安全风险。
另外，目前（2026-10-22 14:17）NVD 网站服务出现故障。
