漏洞风险提示（20260825）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Google Chrome授权问题漏洞(CVE-2026-76019)
一、漏洞描述：
        
        Google Chrome是由Google公司开发的免费跨平台网页浏览器。
        Google Chrome存在授权问题漏洞，该漏洞源于授权机制未能正确处理Workers的权限验证，攻击者可利用该漏洞通过精心构造的HTML页面绕过web源策略。
二、风险等级：
        高
三、影响范围：
        Google Chrome <151.0.7922.173
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---

2 Google Chrome竞争条件漏洞（CVE-2026-76020）
一、漏洞描述：
        
        Google Chrome是由Google公司开发的免费跨平台网页浏览器。
        Google Chrome存在竞争条件漏洞，该漏洞源于V8引擎中的并发访问未正确同步，攻击者可利用该漏洞通过精心构造的HTML页面在沙箱内执行任意代码。
二、风险等级：
        高
三、影响范围：
        Google Chrome <151.0.7922.173
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---

3 Google Chrome释放后重用漏洞(CVE-2026-19559)
一、漏洞描述：
        
        Google Chrome是由Google公司开发的免费跨平台网页浏览器。
        Google Chrome存在释放后重用漏洞，该漏洞源于HTML中存在释放后重用，攻击者可利用该漏洞执行任意代码。
二、风险等级：
        高
三、影响范围：
        Google Chrome <151.0.7922.137
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---

4 Google Chrome资源管理错误漏洞(CVE-2026-76021)
一、漏洞描述：
        
        Google Chrome是由Google公司开发的免费跨平台网页浏览器。
        Google Chrome存在资源管理错误漏洞，该漏洞源于DOM处理过程中对对象生命周期管理不当，导致内存错误引用，攻击者可利用该漏洞通过精心构造的HTML页面在沙箱内执行任意代码。
二、风险等级：
        高
三、影响范围：
        Google Chrome <151.0.7922.173
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---