远程 Windows 主机上安装的 Google Chrome 版本低于 153.0.8010.36。因此，如公告 2026_09_stable-channel-update-for-desktop_0808145027 所述，受到多个漏洞的影响。

  - 之前 153.0.8010.36 Google Chrome 扩展中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：低）(CVE-2026-87544)

  - Google Chrome 153.0.8010.36 之前版本的 V8 中存在释放后使用漏洞，入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面读取沙盒内的内存。（Chromium 安全严重性：中）(CVE-2026-87657)

  - 在 153.0.8010.36 之前的 Google Chrome 导航中的授权错误允许一个已控制渲染进程的远程攻击者通过一个定制的 HTML 页面来欺骗 UI 元素。（Chromium 安全严重性：中）(CVE-2026-87432)

  - 在 153.0.8010.36 之前的 Google Chrome 中的 FileAPI 存在竞态条件，允许远程攻击者在已控制渲染进程的情况下，通过一个定制的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-87433)

  - 在 153.0.8010.36 之前的 Google Chrome 中，CORS 缺少授权允许远程攻击者，如果他们已经控制了渲染进程，通过一个定制的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：中）(CVE-2026-87434)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 153.0.8010.36 多个漏洞

critical Nessus 插件 ID 343962

版本 1.4