谷歌近日再次对浏览器发布紧急修补，Chrome 稳定版迎来新一轮版本跳转。据官方信息，本周二先推送了 Chrome 150.0.7871.181 与 150.0.7871.182 后，短短两天又补发了更高的 150.0.7871.186、150.0.7871.187 版本。此次更新覆盖 Windows、macOS，并对 Linux 与 Android 也同步提供 150.0.7871.186。对用户而言，最大的信号在于：这一次共修复 4 个高风险安全问题，而且均由谷歌内部发现并上报。
从漏洞类型来看，其中 3 个属于“使用后释放”（UAF，Use-After-Free）。简单理解就是程序在内存对象被释放之后，仍可能继续使用相关引用，从而引发不可预期的内存状态，形成被攻击者利用的缺口。剩下 1 个则是“越界写入”（Out of bounds write），常见风险是写操作越过缓冲区边界，破坏相邻内存结构。谷歌指出，如果这些问题不被修补，远端攻击者可借助特制的 HTML 页面，尝试触发相关缺陷并完成沙箱逃逸（sandbox escape）的攻击链。
在严重性评分方面，4 个漏洞均被标为高风险。其中，CVE-2026-16805 与 CVE-2026-16807 的评分达到 8.8；CVE-2026-16804 为 8.3；CVE-2026-16806 也有 8.1。较高的 CVSS 分值通常意味着漏洞利用门槛相对更低、影响面可能更广，尤其是在浏览器这种高交互入口上，更容易被快速扩散。
提醒用户：Chrome 的安全更新通常具备时效性，越早升级越能降低被利用的概率。建议尽快检查并更新到对应的 150.0.7871.186/187 版本，尤其是经常浏览未知链接、下载文件或依赖浏览器执行重要任务的用户，更应优先完成升级。同时也可以留意浏览器自动更新设置，避免因为停用更新而错过关键补丁。
