谷歌在Chrome中消除了创纪录的429个漏洞，其中包括22个严重漏洞。

Chrome 149 – 大量修复和新功能的更新

Google 发布了新的 Chrome 149 版本（Windows、macOS）以及 Chrome 149 ( Linux)，共消除了 429 个漏洞，其中 22 个为关键漏洞。根据 Google 的说法，迄今为止这些问题尚未被攻击者利用。安全研究人员因其工作获得了 $209,000。

修复内容
类别 | 漏洞数量 | 关键（CVE‑2026‑10881…10902） | 高风险 | 中等风险 | 低风险
---|---|---|---|---|---
总计 | 429 | 22 | 87 | 226 | 94

错误类型：

* 使用后释放内存（UAF）– 110 次
* 输入验证不足 – 88 次
* 实现不当 – 60 次

最“严重”的问题出现在 WebGL Angle 库中（37 个修复）。随后是扩展接口和多媒体处理，各自有 18 个修复。在多媒体编解码器中消除了 28 个错误。

新功能
* PDF 编辑 – 现在可以直接在浏览器中填写、注释并签署文档（Firefox 已提供类似功能）。
* “What's New” 页面仅提及这些工具；其他承诺的功能（垂直标签布局、全屏阅读模式）尚未实现，预计将在 Chrome 150（六月底）发布。

如何更新
Chrome 通常会自动更新。若需手动检查：

菜单 → 帮助 → 关于 Google Chrome（或 设置 → 关于 Google Chrome）。

移动版本
* Android – 149.0.7827.59 本周发布，修复与桌面版相同的漏洞。
* iOS – 149.0.7827.45 上周已发布。

Windows 和 macOS 的扩展稳定通道现在使用 Chromium 148.0.7778.254。

因此，Chrome 149 不仅显著提升了安全性，还扩大了 PDF 文档处理能力，使内置查看器继续演变为完整的编辑器。