Chrome 153与Firefox 156修复115个漏洞

资讯专家

Chrome 153
Google 发布 Chrome 153 安全更新，共修复 42 个安全缺陷，其中 3 个严重、28 个高危。严重漏洞包括：CVE-2026-91726（WebGL 越界读取）、CVE-2026-91721（Internals 释放后使用）和 CVE-2026-91749（Workers 释放后使用）。

Chrome 还修复了多个高危释放后使用、竞争条件、类型混淆、整数溢出、错误授权和未初始化资源问题。42 个漏洞中有 16 个由外部研究人员报告。Google 尚未披露 14 个漏洞的赏金金额，仅公布两笔奖励，合计 2,500 美元。

Chrome 新版本正在推送：Windows 和 macOS 为 153.0.8010.47/.48，Linux 为 153.0.8010.47。

Firefox 156
Mozilla 发布 Firefox 156，修复 73 个漏洞，其中 29 个为高危。多数高危问题是释放后使用和权限提升，更新还修复沙箱逃逸、站点隔离、边界条件错误和缓解绕过等缺陷。

与以往 Mozilla 将内部发现的内存安全问题合并到一个 CVE 的公告不同，本次公告逐个列出漏洞，因此 CVE 数量更多。其中数十个安全问题也在新发布的 Thunderbird 156、Thunderbird 140.16，以及 Firefox ESR 153.3、140.16、115.41 中修复。

处置建议
Google 和 Mozilla 均未提到这些漏洞已被在野利用，建议用户尽快更新浏览器。