禅浏览器升级封堵高危漏洞承接弧浏览器用户

一、禅浏览器发布安全更新封堵高危漏洞

北京时间11月7日，开源浏览器禅浏览器（ZenBrowser）1.24.1b版本发布，把底层引擎升级到火狐浏览器（Firefox）159.0.1，封堵了一个高危安全漏洞。该漏洞编号为CVE-2026-120572，位于火狐排版引擎的区块与行内布局组件中，属于内存缓冲区边界条件错误，通用漏洞评分系统（CVSS）评分为8.8分，Mozilla在安全公告MFSA2026-123中将其定级为高危。Mozilla于11月3日发布Firefox159.0.1修复该漏洞，禅浏览器在几天之内就跟进了这一修复。除安全更新外，1.24.1b版本还为主题选择器增加了颗粒质感效果，并去掉了视窗系统上一个恼人的控制台窗口，同时修复了部分装有安全软件的系统上出现的崩溃问题。禅浏览器是一款基于火狐引擎的开源浏览器，采用Mozilla公共许可证2.0版，支持标准火狐扩展，更新节奏紧跟上游版本。

二、小众浏览器借上游修复补齐安全短板

CVE-2026-120572的细节值得展开：漏洞出在Gecko排版引擎负责安排网页文字与区块位置的部分，边界条件处理不当可能导致内存越界，香港计算机保安事故协调中心将其实际影响描述为拒绝服务攻击，截至目前没有公开的概念验证代码，也没有确认的野外利用报告，唯一的修复办法就是升级到已修复版本。Firefox159.0.1除修复该漏洞外，还顺带解决了跨关联网站的通行密钥登录问题，覆盖Facebook与Instagram等站点，修复了视窗系统上与安全软件相关的崩溃，并在Linux平台上纠正了部分WebGL场景中红蓝通道互换的问题。禅浏览器的这次更新还赶上了一个特殊的窗口期：TheBrowserCompany已经宣布将于12月22日关闭弧浏览器（Arc），禅浏览器从10月下旬的1.24b版本开始就提供从Arc及其继任者Dia直接导入空间与配置文件的功能，正在承接流失的Arc用户。同为火狐衍生浏览器的Floorp也在11月4日发布12.21.1版本，同步引入了同一修复。

三、浏览器小众化时代安全跟进速度定成败

禅浏览器这次更新的意义不只在于修掉一个漏洞，更在于展示了小众浏览器在安全响应上的真实能力：上游Mozilla发布修复后几天内完成跟进，说明其团队有能力持续跟踪安全公告并及时发版。对用户来说，选择小众浏览器时最该考察的正是这一点——界面与功能可以慢慢打磨，安全补丁一旦掉队，浏览器的所有特色都会变成风险。禅浏览器刻意不内置谷歌代码，因此广告拦截扩展uBlockOrigin可以不受限制地运行，这是它吸引用户的重要卖点；但代价是没有获得授权的Widevine模块，Netflix、迪士尼+、PrimeVideo与苹果音乐等流媒体服务在视窗与macOS上无法播放，且团队已明确表示没有推出移动版的计划。取舍非常清晰：它服务的是重视定制与隐私的桌面用户，而不是追求全平台覆盖的大众市场。随着Arc的关闭，这类小众浏览器的机会窗口正在打开，能否留住迁入的用户，最终取决于每一次安全更新是不是都像这次一样及时。

信源跟踪： LinuxCompatible | 数据时间： 北京时间 2026年11月7日