資安快訊：今日重要 CVE（2026-07-03）

今天的重點是：Java 工具庫、AI 模型載入流程，以及 Chrome 150.0.7871.47 之前版本都有高風險漏洞；如果你的開發、CI、模型推論或日常瀏覽環境用到這些元件，請優先升級。

CVE-2026-27727（嚴重度 CVSS 9.8）

影響

這個漏洞影響 mchange-commons-java，也可能影響透過它解析 reference 的 Java 函式庫，例如 c3p0。這類元件常出現在 Java 應用程式、資料庫連線池或舊型 Java 專案的相依套件中。

問題在於 mchange-commons-java 內含獨立的 JNDI dereferencing 實作，支援遠端 factoryClassLocation。如果攻擊者能讓應用程式讀取惡意製作的 javax.naming.Reference 或序列化物件，就可能導致應用程式下載並執行惡意程式碼。

該做什麼

升級到 mchange-commons-java 0.4.0 或更新版本。0.4.0 起相關 JNDI 功能預設採用較嚴格設定。

官方描述指出沒有已知 workaround；0.4.0 之前版本應避免出現在應用程式的 CLASSPATH 中。Java 專案建議檢查直接與間接相依套件，特別是有使用 c3p0 或相關 mchange 元件的專案。

CVE-2026-5241（嚴重度 CVSS 9.6）

影響

這個漏洞影響 huggingface/transformers 5.2.0 的 LightGlue 模型載入路徑。對 vibe coding 開發者來說，特別需要注意的是：如果你在 API inference server、研究 notebook、CI/CD pipeline，或模型評測 worker 中載入外部模型 repository，就可能踩到這個風險。

漏洞重點是：即使開發者使用 AutoModel.from_pretrained() 並明確設定 trust_remote_code=False，LightGlue 的設定仍可能從不可信任的 config.json 讀取並傳遞 trust_remote_code，導致攻擊者提供的 Python module 在模型初始化時被執行。

該做什麼

如果你使用 transformers 5.2.0 並會載入 LightGlue 模型，請依官方修正版本或發行版安全更新升級。也應避免在高權限環境中載入不可信任的模型 repository，特別是 CI/CD、推論服務與自動化模型評測環境。

CVE-2026-13776（嚴重度 CVSS 9.8）

影響

這個漏洞影響 Google Chrome 150.0.7871.47 之前版本，涉及 Dawn 中的 type confusion。受影響平台包含 macOS、Linux、Windows。

攻擊條件是攻擊者已經 compromised renderer process，接著可透過特製 HTML page 嘗試 sandbox escape。對開發者來說，Chrome 不只是日常瀏覽器，也常被用於前端測試、Playwright / browser automation、OAuth 登入測試與內部管理頁面操作。

該做什麼

將 Google Chrome 升級到 150.0.7871.47 或更新版本。若你的 CI、測試 runner、browser automation worker 使用固定版 Chrome，也要同步更新測試環境中的瀏覽器版本。

CVE-2026-13780（嚴重度 CVSS 9.6）

影響

這個漏洞影響 Google Chrome 150.0.7871.47 之前版本，涉及 ANGLE 對不可信輸入驗證不足。受影響平台包含 macOS、Linux、Windows。

攻擊者在 compromised renderer process 後，可能透過特製 HTML page 嘗試 sandbox escape。使用 Chrome 做前端開發、E2E 測試或自動化瀏覽器工作的環境都應注意。

該做什麼

將 Google Chrome 升級到 150.0.7871.47 或更新版本。若專案使用自動下載或鎖定版本的 Chrome，請檢查相關設定，避免 CI 或測試機繼續跑舊版瀏覽器。

CVE-2026-13781（嚴重度 CVSS 9.6）

影響

這個漏洞影響 Google Chrome 150.0.7871.47 之前版本，涉及 Skia 對不可信輸入驗證不足。受影響平台包含 macOS、Linux、Windows。

攻擊者在 compromised renderer process 後，可能透過特製 HTML page 嘗試 sandbox escape。Skia 與瀏覽器繪圖相關，因此使用 Chrome 進行網頁開發與測試的環境都應升級。

該做什麼

將 Google Chrome 升級到 150.0.7871.47 或更新版本。開發機、測試機、CI runner、browser automation 環境都應一起檢查。

CVE-2026-13782（嚴重度 CVSS 10.0）

影響

這個漏洞影響 Google Chrome 150.0.7871.47 之前版本，涉及 Browser 中的 use after free。受影響平台包含 macOS、Linux、Windows。

攻擊者在 compromised renderer process 後，可能透過特製 HTML page 嘗試 sandbox escape。這是本批 Chrome 漏洞中 CVSS 最高的一項。

該做什麼

立即將 Google Chrome 升級到 150.0.7871.47 或更新版本。若你維護的是內部開發環境、測試容器或自動化瀏覽器映像檔，請確認映像檔內的 Chrome 版本也已更新。

CVE-2026-13785（嚴重度 CVSS 9.6）

影響

這個漏洞影響 macOS 上 Google Chrome 150.0.7871.47 之前版本，涉及 Bluetooth 中的 use after free。

攻擊者需要誘使用戶進行特定 UI 操作，並透過特製 HTML page，在 compromised renderer process 後嘗試 sandbox escape。使用 Mac 做開發、測試或日常瀏覽的開發者都應注意。

該做什麼

macOS 使用者請將 Google Chrome 升級到 150.0.7871.47 或更新版本。團隊若有管理開發機或測試機，請確認 Mac 裝置上的 Chrome 已更新。

CVE-2026-14101（嚴重度 CVSS 9.6）

影響

這個漏洞影響 macOS 上 Google Chrome 150.0.7871.47 之前版本，涉及 Sandbox policy enforcement 不足。

攻擊者在 compromised renderer process 後，可能透過特製 HTML page 嘗試 sandbox escape。雖然 Chromium security severity 標示為 Low，但 CVSS 為 9.6，仍應依高風險漏洞處理。

該做什麼

macOS 使用者請將 Google Chrome 升級到 150.0.7871.47 或更新版本。若你的開發或測試流程依賴 Mac 上的 Chrome，請同步檢查版本。

資料來源：NVD

• CVE-2026-27727：https://github.com/swaldman/mchange-commons-java/security/advisories/GHSA-m2cm-222f-qw44
• CVE-2026-5241：https://github.com/huggingface/transformers/commit/676559d5022b74aaa0cee1cee0842b7f27c5320e
• CVE-2026-13776：https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html
• CVE-2026-13780：https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html
• CVE-2026-13781：https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html
• CVE-2026-13782：https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html
• CVE-2026-13785：https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html
• CVE-2026-14101：https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html