发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

Google Chrome < 146.0.7680.71

描述：

---

CVE(CAN) ID: CVE-2026-3929

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome 146.0.7680.71之前版本存在信息泄漏漏洞，攻击者可利用该漏洞测量跨域资源加载的时间差、资源加载时长、响应体积特征等侧信道特征，推断跨域页面内部数据、接口是否存在、接口返回内容大小、用户登录状态等隐私信息，间接读取跨域敏感数据。

<**>

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html

浏览次数：55
严重程度：0（网友投票）