情資等級：WHITE（可公開揭露資訊）

轉發 國家資安資訊分享與分析中心 資安訊息警訊
編號：NISAC-200-202605-00000009

內容說明
研究人員發現 Google Chrome、Microsoft Edge、Vivaldi 及 Brave 等 以 Chromium 為基礎之瀏覽器存在共計 79 個
高風險安全漏洞（CVE-2026-8509 至 CVE-2026-8587）。

漏洞類型包含：

• Use After Free（使用釋放後記憶體）
• Heap-based Buffer Overflow（堆積型緩衝區溢位）

最嚴重情況下，攻擊者可誘使使用者開啟特製 HTML 頁面，進而達成遠端程式執行並可能逃逸瀏覽器沙盒。

影響版本

• Google Chrome 148.0.7778.167（不含）以前版本
• Microsoft Edge 148.0.3967.70（不含）以前版本
• Vivaldi 7.9.3970.67（不含）以前版本
• Brave 1.90.122（不含）以前版本

建議措施

1. 請立即更新 Google Chrome 至 148.0.7778.167（含）以上版本
2. 請立即更新 Microsoft Edge 至 148.0.3967.70（含）以上版本
3. 請立即更新 Vivaldi 至 7.9.3970.67（含）以上版本
4. 請立即更新 Brave 至 1.90.122（含）以上版本

官方參考連結

• Google Chrome 更新說明
• Microsoft Edge 更新說明
• Vivaldi 更新說明
• Brave 更新說明
• Chromium 官方更新公告
• CVE-2026-8509 詳細資訊

※ 請各單位務必確認瀏覽器版本並完成更新，以降低資安風險。