Chrome 零時差漏洞 CVE-2026-125350 更新：怎麼確認已修補、Edge 要不要更新

Table of Contents

瀏覽器是每天都在用的工具，網頁、登入、網路銀行幾乎都經過它，所以 Chrome 一有零時差漏洞，影響的是非常多人。

這個月又來了一次：Google 在 11 月 9 日（週一）發布 Chrome 157 的安全更新，一次修補 9 個漏洞，其中一個編號 CVE-2026-125350，Google 明確表示「已知有人在實際攻擊中利用」。

我們來看看這次修了什麼、你的 Chrome 該怎麼確認已經更新，以及 Edge、Brave 這些同樣用 Chromium 的瀏覽器該怎麼辦。

這次修了什麼

Google 在 Chrome Releases 公告裡寫的內容整理如下：

項目	內容
發布日期	2026 年 11 月 9 日
桌機 Stable 版本	Windows、Mac 為 157.0.8103.50/.51，Linux 為 157.0.8103.50
Android 版本	157.0.8103.50，會在幾天內陸續出現在 Google Play
安全修補數量	9 個（7 個 High、2 個 Medium）
已遭利用的漏洞	CVE-2026-125350，High，XML 元件的 Use after free
回報者	匿名，回報日期為 2026-11-06

Google 對這個漏洞的說明只有一句：已知針對 CVE-2026-125350 的 exploit 存在於實際攻擊中。

至於誰被攻擊、攻擊怎麼進行，公告沒有說明。依 Google 一貫做法，在多數使用者更新之前，漏洞細節會先限制公開。

另外有一點要留意：同一份公告裡還有另一個 XML 的 Use after free（CVE-2026-125346，High），但公告只標註 CVE-2026-125350 遭到利用。

怎麼確認 Chrome 已經更新

Chrome 平常會自動更新，但新版需要「重新啟動瀏覽器」才會真正生效。很多人的 Chrome 開了好幾天沒關，就會一直停在舊版。

目標版本是 157.0.8103.50 以上（Windows、Mac 桌機上會看到 .50 或 .51）。

桌機（Windows、Mac、Linux）

開啟 Chrome，點右上角三個點的選單。
選「說明」，再選「關於 Google Chrome」。
版本號會顯示在「Google Chrome」字樣下方；如果出現「重新啟動」按鈕，按下去完成更新。

依 Google 說明頁，重新啟動後原本的分頁會還原，但無痕視窗不會。Linux 使用者則是透過套件管理工具更新。

Android

開啟 Google Play 商店，點右上角個人檔案圖示。
進入管理應用程式與裝置，在可用更新裡找到 Chrome，點「更新」。
要看版本號：開啟 Chrome，點三個點選單，進入「設定」，再點「關於 Chrome」。

Google 的公告寫明 Android 版 157.0.8103.50 會在幾天內陸續上架，所以今天打開 Play 商店還沒看到更新，不代表你的裝置有問題，過幾天再查即可。

iPhone、iPad

開啟 App Store，點右上角個人檔案圖示。
往下找「可用更新」，如果清單中有 Chrome，就點「更新」。

Google 的說明頁沒有寫 iOS 版查版本號的步驟，只能用「Chrome 是否還出現在可用更新」來判斷。

另外，Chrome Releases 目前最新一則 iOS 公告是 11 月 3 日的 Chrome 157（157.0.8103.37），內容只寫「穩定性與效能改善」，沒有提到 CVE-2026-125350。官方沒有針對 iOS 版說明這個漏洞的影響，照常讓 App 保持在最新版就好。

企業或公司電腦

如果 Chrome 是公司統一管理的，更新可能由 IT 部門控制。有些公司用的是 Extended Stable 版本，Google 同一天也發布了 Extended Stable 的桌機更新（156.0.8078.96，Windows 與 Mac），公告列出的 11 個安全修補中包含 CVE-2026-125350。不確定自己的版本，可以直接問 IT。

Edge、Brave 這些 Chromium 瀏覽器要不要更新

Edge、Brave、Opera 這類瀏覽器和 Chrome 共用 Chromium 程式碼，Chromium 的漏洞有機會影響它們。不過 Google 的公告只針對 Chrome，其他瀏覽器是否受影響、何時修好，要看各家自己的公告。

Microsoft Edge

微軟的 Edge 安全性更新頁面（截至撰稿時）有這幾筆紀錄：

日期	內容
2026-11-05	Edge 桌機 Stable 157.0.4341.42，納入 Chromium 最新安全性更新
2026-11-09	Edge Android 與 iOS 157.0.4341.42
2026-11-09	微軟表示知悉近期有在野利用的漏洞，正在開發安全修補，頁面未寫明漏洞編號

也就是說，截至撰稿時，微軟官方頁面上尚未出現 CVE-2026-125350 的對應說明，那則「正在開發修補」的公告也沒有指明是哪個漏洞。想知道最新進度，可以自行查看 Edge 安全性更新頁面。

實際做法很簡單：Edge 也到「設定」的「關於 Microsoft Edge」檢查更新，有新版就更新，之後多看幾次。

Brave

Brave 的公開更新紀錄（GitHub 上的 CHANGELOG_DESKTOP.md）最新一筆是 1.99.55，內容為升級到 Chromium 157.0.8103.39。這個版本號比 Google 這次修補的 157.0.8103.50 低，截至撰稿時尚未出現升到 .50 的紀錄。想追蹤的人可以看 Brave 更新紀錄，並在瀏覽器的「關於 Brave」頁面檢查更新。

2026 年 Chrome 零時差整理

這次是今年第 8 次，Google 在 Chrome 公告中註明「已知有 exploit 存在於實際攻擊」。以下依 Chrome Releases 公告整理，按發布日排列：

次序	公告日期	CVE	類型（依公告）	修補版本（桌機 Stable）
1	2 月 13 日	CVE-2026-2441	CSS 的 Use after free	145.0.7632.75/76
2	3 月 12 日	CVE-2026-3910	V8 的 Inappropriate implementation	146.0.7680.75/76
3	3 月 13 日	CVE-2026-3909	Skia 的 Out of bounds write	146.0.7680.80
4	3 月 31 日	CVE-2026-5281	Dawn 的 Use after free	146.0.7680.177/178
5	6 月 8 日	CVE-2026-11645	V8 的 Out of bounds memory access	149.0.7827.102/.103
6	9 月 3 日	CVE-2026-85046	V8 的 Type confusion	152.0.7977.82/.83
7	9 月 8 日	CVE-2026-87491	V8 的 Out of bounds write	153.0.8010.36/.37
8	11 月 9 日	CVE-2026-125350	XML 的 Use after free	157.0.8103.50/.51

表中每一筆都是 Chrome Releases 公告寫明「exploit exists in the wild」的漏洞，共 8 筆，和報導說的「第 8 個」一致。各家媒體的算法可能略有不同，以 Google 公告為準。

從表裡可以看到，8 次中有 4 次出在 V8（JavaScript 引擎），這次則是 XML 元件。

實際該做什麼

現在就打開 Chrome 的「關於 Google Chrome」，確認版本，需要的話重新啟動。
Edge、Brave 等瀏覽器也順手檢查更新。
手機的 Chrome 在 Play 商店與 App Store 看一下有沒有可用更新。

零時差漏洞的麻煩在於，修補出來之前就已經有人在用。但只要更新並重新啟動，風險就能大幅降低，這比任何額外防護都有效。

Chrome 零時差漏洞 CVE-2026-125350 更新：怎麼確認已修補、Edge 要不要更新

這次修了什麼