CVE

細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

WebGL における境界外書き込み。対象は Google Chrome（156.0.8078.47 未満）。

CVE-2026-120931EUVD-2026-116384GHSA-33QJ-632F-3294要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

9.6

Critical

CISA

悪用

未確認

CISA の一覧には無い

PoC

見つかっていない

時点

修正

修正版あり

156.0.8078.47 以降

国内

まだ無い

同じ CVE 番号の記事を待っている

まずやること：Chrome を 156.0.8078.47 以降に更新する

公開

2026年11月3日

最終更新

2026年11月5日

優先度の理由

重大（PoC 未公開）

最終確認

—

EPSS

0.42%

PoC

見つかっていない

攻撃の条件

—

国内

まだ無い

概要

細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

元の説明（英語）を読む

Out of bounds write in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

影響を受ける人

156.0.8078.47 より前の Android 版 Chrome を使う人

対策

Chrome を 156.0.8078.47 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月3日・一次情報

脆弱性が公開された

影響する版

Google Chrome156.0.8078.47 未満が対象（156.0.8078.47 で修正）