做了个公益网站：看看你手机自带 WebView / 系统浏览器有多旧

chenjia404 2026-08-15 15:34 1

很多 App 其实不走独立浏览器，而是系统自带的 WebView 。国产手机上这个内核经常停在很老的 Chromium ，用户却以为「我又没装 Chrome ，跟我无关」。

做这个页的目的很简单：让更多人意识到手机系统自带 WebView 的安全问题，也逼手机厂商把更新当回事。

打开就能看当前浏览器 / 内核版本，对照公开安全公告和 CVE：落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装，也不利用漏洞。

系统浏览器常把自己报成 Chrome 。这种不会丢 Google 下载链接，而是提示走系统更新或找售后——因为内核升级只能靠厂商。

演示： https://ismybrowsersafe.org

数据来自 NVD 、Chrome / Firefox 安全公告和 CISA KEV 。Safari 、国产浏览器到 Chromium 的精确映射还在后面。

欢迎试用，也欢迎转给还在用两年前内核的朋友。

最新回复 (12)

moefishtang 08-15 17:12

1楼

还得要多新才叫新（总不能我日用也得用金丝雀版吧
default996 08-15 17:38

2楼

可能看得懂的用户不需要这个网站，看不懂的看了网站也不知道要干嘛
chenjia404 楼主 08-15 17:44

3楼

@moefishtang 显示的「最新稳定版」来自 Chrome VersionHistory API 的 Stable 通道。上面已经出现 152.0.7977.42 ，所以页面会写成 152 。这里我修改一下，按实际可更新到的最高版本计算。
chenjia404 楼主 08-15 17:48

4楼

@default996 很简单，看自己的浏览器是否安全，不安全就更新。
CHNTDCS 08-15 18:01

5楼

所以不能用手机自带浏览器。
WhatTheBridgeSay 08-15 21:21

6楼

鉴定为 vibe 搞笑网站，主逻辑超过 10 行了么
miaomiao888 08-15 21:50

7楼

@WhatTheBridgeSay 哪个手机用火狐内核当 webview
moefishtang 08-15 22:06

8楼

@miaomiao888 Android 版火狐用的确实是 Gecko 啊
moefishtang 08-15 22:11

9楼

@moefishtang #8 弄错了，应该是系统 WebView...看来晚上脑子不清醒不能上网 x
chenjia404 楼主 08-16 00:03

10楼

@WhatTheBridgeSay 网页拿不到 Firefox 的补丁号，页面按 153.0 去匹配漏洞，就会把已在 153.0.1 / 153.0.4 修好的高危 CVE 算成「仍影响当前版本」。多种浏览器，多个安全漏洞库，vibe 下也需要挺多代码的。
chenjia404 楼主 08-16 00:04

11楼

@CHNTDCS 有谷歌服务的安卓机，webview 就可以自动更新。
busier 08-16 07:51

12楼

Pixel 手机保持更新,151.0.7922.137,通过测试。