谷歌 Chrome（Google Chrome）152.0.7977.82 之前版本中，V8 引擎存在类型混淆漏洞，远程攻击者可通过构造的 HTML 页面在沙盒内执行任意代码，Chromium 安全团队将此问题评定为高危等级。

CVE-2026-85046 详情

描述

Google Chrome 在 152.0.7977.82 之前的版本中，V8 引擎存在类型混淆问题，远程攻击者可以通过构造的 HTML 页面在沙箱内执行任意代码。Chromium 安全严重程度：高。

CVSS 3.x 严重性和向量字符串：

NIST： NVD

基础评分： N/A

NVD 尚未提供评估。

ADP： CISA-ADP

向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

公告、解决方案和工具参考

| URL | 来源 | 标签 | | --- | --- | --- | | https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop01882797386.html | Chrome | 发行说明 供应商公告 | | https://issues.chromium.org/issues/542403045 | Chrome | 需要权限 | | https://www.cisa.gov/known-exploited-vulnerabilities-catalog?fieldcve=CVE-2026-85046 | CISA-ADP | 美国政府资源 |

此 CVE 已列入 CISA 已知被利用漏洞目录

| 漏洞名称 | 添加日期 | 截止日期 | 要求操作 | | --- | --- | --- | --- | | Google Chromium V8 类型混淆漏洞 | 2026年9月4日 | 2026年9月18日 | 按照供应商说明应用缓解措施，确保符合 CISA BOD 26-04 基于风险优先处理安全更新的指导及 CISA 取证分类要求。遵循 BOD 26-04 对云服务的适用指导，若无法缓解则停止使用相关产品。各相关方需评估每项资产的互联网暴露情况，确保遵守 BOD 26-04 的补丁指南。 |

弱点枚举

| CWE-ID | CWE 名称 | 来源 | | --- | --- | --- | | CWE-843 | 使用不兼容类型访问资源（类型混淆） | Chrome |

受影响产品

来源：Chrome

| 厂商 | 产品 | 版本 | | --- | --- | --- | | Google | Chrome | 受影响版本：低于 152.0.7977.82 |

快速信息

CVE 字典条目： CVE-2026-85046

NVD 发布日期： 2026年9月3日

NVD 最后修改日期： 2026年9月4日

来源： Chrome

讨论整体偏严肃，主要围绕 Chrome 安全更新、漏洞奖励机制以及浏览器选择展开，少数用户关注评分、更新时效等细节，分歧集中在责任归属与合理补偿上。

认为谷歌对高危漏洞的奖励过低，与漏洞实际价值不匹配

• 该漏洞已在野外被利用，而谷歌仅向研究员支付一千美元奖励，远不足以匹配其实际价值，也与谷歌在人工智能算力等方面的投入形成反差（较多人）。
• 负责任的漏洞披露不应让研究员吃亏，若卖给第三方机构收益会高得多，谷歌作为大公司理应按漏洞真实价值付费（较多人）。

质疑 Chrome 的安全策略与垄断行为

• 谷歌移除清单版本2以阻止广告拦截工具正常运行，是逼迫用户接受跟踪广告的举措，进一步成为弃用 Chrome 的理由（较多人）。
• 在禁用脚本的环境下，网站以安全为由强制运行代码进行跟踪，如同进店就必须使用来源不明的注射器，荒谬且危险（高赞）。

认为 Brave 在更新及时性上优于 GrapheneOS

• 对比发布记录，Brave 的稳定版更新速度领先于 GrapheneOS 的 Vanadium，即便使用每夜版也未必能赶上（少数人）。 > 勇敢浏览器的更新时效性已经超过了石墨烯操作系统。（@Cider9986）

对评分与信息来源提出疑问

• 有用户认为评分仅有8.8偏低，不符合预期（少数人）。
• 有人询问标题中“已在野外被积极利用”的说法是否有可靠来源（少数人）。

有价值的补充

• 负责任披露机制面临两难：既不应鼓励研究员勒索厂商，也要避免其因“做好事”而蒙受经济损失，谷歌这类体量公司的付费逻辑应与开源项目区分开。