Google Chromeのパスワード機能に解放後使用の脆弱性、遠隔からコードを実行されるおそれ

CVE-2026-126909 SecPulse初出 11月12日 7:38

概要

Google Chromeのパスワード機能に解放後使用の脆弱性があり、細工されたHTMLページを開くと、攻撃者に任意のコードを実行されるおそれがあります。影響するのは157.0.8103.78より前のバージョンで、157.0.8103.78に修正版が公開されています。社会的工学を利用した誘導が前提のため、ブラウザーを修正版へ速やかに更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Google	GoogleChrome	157.0.8103.78 未満→ 157.0.8103.78	157.0.8103.78

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-126909 chromium この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Use after free in Passwords in Google Chrome prior to 157.0.8103.78 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory