【漏洞預警】以Chromium為基礎之瀏覽器存在74個高風險安全漏洞，請儘速確認並進行修補

 

【漏洞預警】Chromium系瀏覽器存在74個高風險安全漏洞，請儘速更新修補

情資等級：WHITE（可公開揭露資訊）

轉發 國家資安資訊分享與分析中心（NISAC）資安訊息警訊
編號：NISAC-200-202606-00000006

內容說明

研究人員發現 Google Chrome、Microsoft Edge、Vivaldi、Brave 及 Opera 等以 Chromium 為基礎之瀏覽器存在 74 個高風險安全漏洞（CVE-2026-11628 至 CVE-2026-11701）。

漏洞類型包含「使用釋放後記憶體（Use After Free）」及「越界記憶體存取（Out-of-Bounds Memory Access）」等。 最嚴重情況下，未經身分鑑別之遠端攻擊者可誘使使用者開啟特製 HTML 網頁，進而於瀏覽器沙盒環境內執行任意程式碼。

其中 CVE-2026-11645 漏洞已遭駭客利用，請各單位儘速確認版本並完成更新作業。

影響版本

  • Google Chrome 149.0.7827.102（不含）以前版本
  • Microsoft Edge 149.0.4022.62（不含）以前版本
  • Vivaldi 8.0.4033.46（不含）以前版本
  • Brave 1.91.171（不含）以前版本
  • Opera 132.0.5905.37（不含）以前版本

建議措施

  1. 更新 Google Chrome 至 149.0.7827.102（含）以上版本。
  2. 更新 Microsoft Edge 至 149.0.4022.62（含）以上版本。
  3. 更新 Vivaldi 至 8.0.4033.46（含）以上版本。
  4. 更新 Brave 至 1.91.171（含）以上版本。
  5. 更新 Opera 至 132.0.5905.37（含）以上版本。
⚠ 因 CVE-2026-11645 已有遭實際利用情形，建議各單位優先完成瀏覽器版本盤點與更新作業。