一、漏洞詳情
Chrome是一款由Google公司開發的免費的、快速的互聯網瀏覽器軟件。
近日,監測到Google發布公告稱Google Chrome存在跨源數據泄露漏洞(CVE-2025-4664),該漏洞源于Google Chrome加載程序中的策略執行不足,遠程攻擊者利用此漏洞可使瀏覽器發起請求時攜帶完整的URL,導致敏感信息泄露。
建議受影響用戶做好資產自查以及預防工作,以免遭受黑客攻擊。
二、影響范圍
Google Chrome(Windows/Mac) < 136.0.7103.113/.114
Google Chrome(Linux) < 136.0.7103.113
三、修復建議
目前官方已發布安全更新,建議用戶盡快升級至最新版本:
Google Chrome(Windows/Mac) >= 136.0.7103.113/.114
Google Chrome(Linux) >= 136.0.7103.113