高CVSS8.82026-11-11
CVE-2026-125350 — Google ChromeのXML処理のuse-after-freeで悪用が確認された脆弱性の解説と対応策（157.0.8103.50で修正・KEV掲載済み）
Google ChromeのXML処理にあるuse-after-free（CWE-416、Chromium深刻度High）。細工したWebページでサンドボックス内のコード実行につながり得る。Googleは、このCVEの悪用コードが実環境に存在すると把握していると書いている（当サイトの要約）。修正はChrome 157.0.8103.50（Windows・Macは.51も）。CISAのKEVには11月10日に追加（期限11月24日）で、KEVはChromiumを使うEdgeやOperaにも影響し得ると説明する。当サイトの結論：Chromeを再起動して修正版にし、Edgeなど他のChromium系ブラウザは各社の更新を確認する。