# 屋漏偏逢连夜雨，Chromium 也爆了

**URL:** <https://meta.appinn.net/t/topic/94165>\
**Category:** 安全情报\
**Tags:** chrome\
**Created:** [2026 年10 月 22 日 05:40 UTC](https://meta.appinn.net/t/topic/94165 "2026-10-22T05:40:40Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

作者： ![Xenon](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xenon/32/63063_2.png) [@Xenon](https://meta.appinn.net/u/Xenon)\
发布日期： [2026 年10 月 22 日 05:40 UTC](https://meta.appinn.net/t/topic/94165/1 "2026-10-22T05:40:40Z")

</div>

## TL;DR

CVE9.6 Chromium沙箱逃逸漏洞:

Chrome 156.0.8078.48 版本紧急更新，修复了极高危漏洞 （CVE-2026-113328）

漏洞描述：远程攻击者可以通过诱导用户访问一个特制的恶意 HTML 页面，从而利用该漏洞绕过浏览器的安全沙箱（Sandbox），并可能在沙箱外部执行任意代码。

* * *

今日 NVD 再次披露了一个影响 Google Chrome （及所有 Chromium 内核浏览器） 的安全漏洞，编号为 CVE-2026-113328。该漏洞源于浏览器 Privacy 相关功能的输入验证不当，攻击者可能通过构造恶意 HTML 页面，在诱导用户访问或打开页面后，在浏览器沙箱之外执行任意代码，进而威胁系统数据和运行安全。目前建议相关用户及时将浏览器更新至最新稳定版本，并做好内部浏览器版本排查和安全更新工作，同时提高对不明网页及 HTML 文件的警惕，降低潜在安全风险。

另外，目前（2026-10-22 14:17）NVD 网站服务出现故障。

> **[NVD - Home](https://nvd.nist.gov/vuln/detail/cve-2026-113328)**

> **[Stable Channel Update for Desktop](https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html)**
>
>   The Chrome team is delighted to announce the promotion of Chrome 156 to the stable channel for Windows, Mac and Linux. This will roll out ...

---

<div class="post-metadata">

作者： ![Fiend\_FEARing](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/fiend_fearing/32/47535_2.png) [@Fiend\_FEARing](https://meta.appinn.net/u/Fiend_FEARing)\
发布日期： [2026 年10 月 22 日 05:49 UTC](https://meta.appinn.net/t/topic/94165/2 "2026-10-22T05:49:54Z")

</div>

今天太过热闹，nvd都卡了

 ![image](https://h2cdn.appinn.me/original/3X/d/a/dacf87d413232986b94c332cba78e228fedad4dc.png)

---

<div class="post-metadata">

作者： ![PandaFiredoge](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/pandafiredoge/32/58789_2.png) [@PandaFiredoge](https://meta.appinn.net/u/PandaFiredoge)\
发布日期： [2026 年10 月 22 日 06:10 UTC](https://meta.appinn.net/t/topic/94165/3 "2026-10-22T06:10:18Z")

</div>

![图片.png](https://h2cdn.appinn.me/original/3X/1/b/1ba84653b04b7efbe977c94081509f9cb18820e3.png) ![图片.png](https://h2cdn.appinn.me/original/3X/1/b/1ba84653b04b7efbe977c94081509f9cb18820e3.png) ![图片.png](https://h2cdn.appinn.me/original/3X/1/b/1ba84653b04b7efbe977c94081509f9cb18820e3.png)

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2026 年10 月 22 日 06:15 UTC](https://meta.appinn.net/t/topic/94165/4 "2026-10-22T06:15:07Z")

</div>

还能不能闲下来啊

---

<div class="post-metadata">

作者： ![xiaokonglong](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xiaokonglong/32/908_2.png) [@xiaokonglong](https://meta.appinn.net/u/xiaokonglong)\
发布日期： [2026 年10 月 22 日 06:38 UTC](https://meta.appinn.net/t/topic/94165/5 "2026-10-22T06:38:45Z")

</div>

不会闲下来，只会越来越多。尤其是传统软件和服务，会 **短期** 爆发大量漏洞的。

因为现在是AI找漏洞时代。