Chromeに悪用確認済みの脆弱性、157.0.8103.50で修正
Summary
Chromeに、細工されたHTMLページ経由でサンドボックス内のコードを実行される脆弱性があり、実際の攻撃も確認されています。社内のChromeを157.0.8103.50以降に更新し、Edgeなど同じ基盤のブラウザーは各社の案内を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Chromeに、細工されたHTMLページ経由でサンドボックス内のコードを実行される脆弱性があり、実際の攻撃も確認されています。社内のChromeを157.0.8103.50以降に更新し、Edgeなど同じ基盤のブラウザーは各社の案内を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| GoogleChrome |
< 157.0.8103.50→ 157.0.8103.50 |
157.0.8103.50 |
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-125350 chromium No fixed version in this record
Original description The description as published by the source.
Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Source: Google Chrome Releases NVD GitHub Advisory CISA KEV
References
- CHROME-RELEASES Stable Channel Update for Desktop
- web chromereleases.googleblog.com
- web issues.chromium.org
- web nvd.nist.gov
- web github.com
- web cisa.gov