cve-ja
← 新着
CVE

細工した HTML ページにより、ブラウザの外で不正なプログラムを実行されるおそれ。

ServiceWorker における解放済みメモリの使用。対象は Google Chrome（157.0.8103.78 未満）。

CVE-2026-126885EUVD-2026-124060要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.6
Critical
CISA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/13 時点
修正
修正版あり
157.0.8103.78 以降
国内
報道あり
Security NEXT（11/12）
まずやること：Chrome を 157.0.8103.78 以降に更新する
公開
2026年11月11日
最終更新
2026年11月13日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月13日
EPSS
0.42%
PoC
見つかっていない
攻撃の条件
—
国内
国内報道（Security NEXT）

概要

細工した HTML ページにより、ブラウザの外で不正なプログラムを実行されるおそれ。

元の説明（英語）を読む

Use after free in ServiceWorker in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

影響を受ける人

Google Chrome を使う人

対策

  • Chrome を 157.0.8103.78 以降に更新する

国内の動き

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月11日・一次情報
脆弱性が公開された
2026年11月12日・国内
Security NEXT が報道

影響する版

Google Chrome157.0.8103.78 未満が対象（157.0.8103.78 で修正）