높음CVSS8.82026-11-11
CVE-2026-125350 — 실제 공격에 악용된 Google Chrome XML use-after-free: 해설과 대책(157.0.8103.50에서 수정, KEV 등재)
조작된 웹 페이지를 통해 샌드박스 안에서 코드가 실행될 수 있는 Google Chrome XML 구성 요소의 use-after-free입니다(CWE-416, Chromium 심각도 High). Google은 이 CVE의 악용 코드가 실제로 존재한다는 것을 알고 있다고 밝혔습니다. Chrome 157.0.8103.50(Windows와 Mac은 .51도)에서 수정되었습니다. 11월 10일 CISA KEV에 추가되었고(기한 11월 24일), KEV는 Edge와 Opera 같은 다른 Chromium 기반 브라우저에도 영향이 있을 수 있다고 적었습니다. 본 사이트의 견해: Chrome을 업데이트하고 재시작하며, 다른 Chromium 기반 브라우저는 각각 자체 업데이트를 확인하세요.