CVE-2025-12445 - 安全更新指南 - Microsoft
Chromium: CVE-2025-12445 扩展策略绕过
执行摘要
此CVE由Chrome分配。Microsoft Edge（基于Chromium）集成了Chromium，该版本已修复此漏洞。更多信息请参阅Google Chrome发布说明。
常见问题解答
为什么这个Chrome CVE包含在安全更新指南中？ 分配给此CVE的漏洞存在于Chromium开源软件（OSS）中，Microsoft Edge（基于Chromium）使用了该软件。在安全更新指南中记录此漏洞是为了宣布最新版本的Microsoft Edge（基于Chromium）不再受此漏洞影响。
如何查看浏览器版本？
- 在Microsoft Edge浏览器中，点击窗口最右侧的3个点（…）
- 点击"帮助和反馈"
- 点击"关于Microsoft Edge"
此版本的版本信息是什么？
| Microsoft Edge 版本 | 发布日期 | 基于Chromium版本 |
|---|---|---|
| 142.0.3595.53 | 2025年10月31日 | 142.0.7445.59/.60 |
安全更新
| 发布日期 | 产品 | 平台 | 影响 | 最大严重等级 | 文章 | 下载 | 构建编号 |
|---|---|---|---|---|---|---|---|
| 2025年10月31日 | Microsoft Edge（基于Chromium） | - | - | - | 发布说明 | 安全更新 | 142.0.3595.53 |
免责声明
Microsoft知识库中提供的信息"按原样"提供，不提供任何形式的担保。Microsoft否认所有明示或暗示的担保，包括适销性和特定用途适用性的担保。在任何情况下，Microsoft Corporation或其供应商均不对任何损害承担责任，包括直接、间接、偶然、后果性、商业利润损失或特殊损害，即使Microsoft Corporation或其供应商已被告知可能发生此类损害。
修订记录
- 版本1.0 - 2025年10月31日：信息发布