谷歌修复 Chrome 浏览器中遭积极利用的漏洞 CVE-2026-85046

谷歌在确认攻击者已在野外利用该漏洞后，修复了 Chrome 中的一个高严重性漏洞。该公司周四发布了一份安全公告，确认影响用于运行 JavaScript 和 WebAssembly 的 V8 引擎的类型混淆漏洞 CVE-2026-85046 正遭到积极利用。此次补丁是更广泛安全更新的一部分，该更新包含 12 项修复。在大多数用户安装更新前，谷歌暂不披露部分细节。

CVE-2026-85046 影响 Chrome 的 V8 引擎

CVE-2026-85046 是 V8 中的一个类型混淆漏洞。V8 是 Chrome 用于运行 JavaScript 和 WebAssembly 的引擎。当软件将数据当作错误的类型处理时，就会出现类型混淆漏洞，从而导致内存错误或其他意外行为。谷歌在安全公告中表示：“谷歌已获悉，CVE-2026-85046 的漏洞已在野外遭到利用。”该公司尚未确定攻击者及其受害者，也未披露该漏洞利用程序能够执行哪些操作。谷歌尚未说明该漏洞是否可用于远程代码执行。

谷歌在 Chrome 152.0.7977 系列中发布补丁

该补丁包含在适用于 Windows 和 Mac 的 Chrome 152.0.7977.82 和 152.0.7977.83 版本中，以及适用于 Linux 的 Chrome 152.0.7977.82 版本中。谷歌表示，该更新“将在未来几天或几周内逐步推出”。在大多数用户及受影响的第三方项目安装补丁前，该公司暂不披露部分技术细节。谷歌尚未说明何时会发布有关该漏洞利用程序的更多信息。

研究员 Salvatore Gulizia 于 8 月 4 日报告该漏洞

安全研究员 Salvatore Gulizia（也称为 Serotav）于 8 月 4 日报告了该漏洞。谷歌向他颁发了 1,000 美元的漏洞赏金。谷歌在安全公告中感谢“所有在开发周期内与我们合作、帮助防止安全漏洞进入稳定版渠道的安全研究人员”。

更新包含 12 项安全修复

谷歌在此次更新的 12 项安全修复中列出了 9 个高严重性漏洞和 2 个中严重性漏洞。在大多数用户及受影响的第三方项目安装补丁前，该公司暂不披露部分细节。

浏览器钱包此前曾通过其他方法成为攻击目标

谷歌尚未将 CVE-2026-85046 与针对加密货币用户的攻击联系起来。不过，浏览器钱包、交易所账户和交易扩展此前曾通过其他方法成为攻击目标。2025 年 11 月，研究人员发现，一个恶意 Chrome 扩展程序在用户的兑换交易中植入了隐藏的 SOL 转账。一个月后，一名新加坡企业家表示，一款伪装成游戏的恶意软件从其连接到浏览器的钱包中窃取了超过 14,000 美元。他认为此次攻击涉及被盗的身份验证令牌以及更早的 Chrome 零日漏洞；不过，目前没有报告称其与 CVE-2026-85046 有关。8 月，研究人员发现了数十个窃取钱包凭证的虚假 Firefox 钱包扩展程序。

常见问题

CVE-2026-85046 是什么，谷歌为何修复它？
CVE-2026-85046 是 Chrome 的 V8 引擎中的一个类型混淆漏洞，谷歌确认该漏洞正遭到野外利用。该漏洞会影响 Chrome 运行 JavaScript 和 WebAssembly 的方式，谷歌已将其作为周四发布的、包含 12 项修复的安全更新的一部分进行修复。

哪些 Chrome 版本包含 CVE-2026-85046 的补丁？
该补丁包含在适用于 Windows 和 Mac 的 Chrome 152.0.7977.82 和 152.0.7977.83 版本中，以及适用于 Linux 的 Chrome 152.0.7977.82 版本中。谷歌表示，该更新将在未来几天或几周内逐步推出。

谁发现了 CVE-2026-85046 漏洞？
安全研究员 Salvatore Gulizia（也称为 Serotav）于 8 月 4 日报告了该漏洞。谷歌因这项发现向他颁发了 1,000 美元的漏洞赏金。