远程 macOS 主机上安装的 Google Chrome 版本低于 156.0.8078.47。因此，如公告 2026_10_stable-channel-update-for-desktop_02018666648 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.47 Google Chrome 扩展中的错误授权允许远程攻击者利用社会工程学手段通过构建的 HTML 页面绕过系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113264)

  - 在 Android 上的 Google Chrome 中的 Skia 中使用后释放，在 156.0.8078.47 之前允许远程攻击者在沙盒外部执行任意代码，通过一个定制的 HTML 页面。（Chromium 安全严重性：危急）(CVE-2026-113341)

  - 之前 Google Chrome 中的 Input 中的缺失授权允许 156.0.8078.47 远程攻击者利用社会工程学通过构建的 HTML 页面绕过 Web 源策略。（Chromium 安全严重性：高）(CVE-2026-112993)

  - Google Chrome 156.0.8078.47 之前版本的 Paint 组件存在信息泄露漏洞，这使得远程攻击者能够通过一个构造好的 HTML 页面获取跨原生的数据。（Chromium 安全严重性：高）(CVE-2026-113000)

  - 之前 156.0.8078.47 Google Chrome 的 Navigation 中的错误授权允许远程攻击者通过构建的 HTML 页面绕过对特权页面的系统访问限制。（Chromium 安全严重性：中）(CVE-2026-113006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 156.0.8078.47 多个漏洞

high Nessus 插件 ID 369055

版本 1.5