在 iOS 平台上 Google Chrome 导航组件中存在不安全的导航漏洞，在 146.0.7680.71 版本之前，远程攻击者可以通过精心制作的 HTML 页面绕过导航限制。(Chromium 安全严重性：Medium)

攻击者可以利用此漏洞诱骗用户访问恶意网页，该网页包含专门设计的 HTML 代码，绕过 Chrome 的安全导航限制。这可能导致用户被重定向到钓鱼网站，窃取用户的敏感信息，例如用户名、密码和信用卡信息。此外，攻击者还可以利用此漏洞在用户不知情的情况下安装恶意软件或执行其他恶意操作。由于漏洞涉及导航限制绕过，攻击者可能能够访问用户通常无法访问的内部资源或功能，从而扩大攻击范围。

Users of Google Chrome on iOS devices running versions prior to 146.0.7680.71 are at risk. This includes individuals who have not enabled automatic updates or are using older, unsupported devices. Shared iOS devices, such as those found in corporate or educational environments, are particularly vulnerable if users are not diligent about updating their applications.

• ios / mobile: Monitor Chrome's version number. Check for unusual redirects or pop-ups after visiting websites. Examine browser history for suspicious URLs.

# Check Chrome version (requires access to device)
/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --version

1. 2026-03-11Disclosure

   disclosure

1. 已保留2026-03-11
2. 发布日期2026-03-11
3. 修改日期2026-03-14
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Google Chrome iOS 更新到 146.0.7680.71 或更高版本。如果无法立即更新，可以考虑使用移动设备管理 (MDM) 解决方案强制更新。此外，用户应避免访问可疑网站或点击来自未知来源的链接，以降低遭受攻击的风险。虽然没有特定的 WAF 规则或检测签名，但加强对用户行为的监控，并对异常导航模式进行警惕，可以帮助检测潜在的攻击。