CVE

だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

WebXR における解放済みメモリの使用。対象は Google Chrome（157.0.8103.38 未満）。

CVE-2026-121076EUVD-2026-116437GHSA-H4G9-MMGX-CXQM要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

9.6

Critical

CISA

悪用

未確認

CISA の一覧には無い

PoC

見つかっていない

時点

修正

修正版あり

157.0.8103.38 以降

国内

まだ無い

同じ CVE 番号の記事を待っている

まずやること：Chrome を 157.0.8103.38 以降に更新する

公開

2026年11月3日

最終更新

2026年11月5日

優先度の理由

重大（PoC 未公開）

最終確認

—

EPSS

0.34%

PoC

見つかっていない

攻撃の条件

—

国内

まだ無い

概要

だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

元の説明（英語）を読む

Use after free in WebXR in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

影響を受ける人

157.0.8103.38 より前の Chrome を使う人

対策

Chrome を 157.0.8103.38 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月3日・一次情報

脆弱性が公開された

影響する版

Google Chrome157.0.8103.38 未満が対象（157.0.8103.38 で修正）