Chromeが実際の悪用を把握したXML処理の脆弱性を修正、CVE-2026-125350
デスクトップ版Chrome 157.0.8103.50／.51で修正。更新後に再起動し、実行中のバージョンを確認してください。
Google公式公表日：2026-11-09 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Googleは11月9日、デスクトップ版Chromeの安定版更新でCVE-2026-125350を修正したと公表しました。XML処理の解放後メモリ使用に関する問題で、同社の評価はHighです。Googleは実際に悪用する手段が使われていることを把握しています。
配布版はWindowsとmacOSが157.0.8103.50または157.0.8103.51、Linuxが157.0.8103.50です。順次配布されるため、Chromeの「Chromeについて」で更新を確認し、再起動後に適用済みの版を確認してください。
管理環境では配布状況に加えて、ブラウザーを開き続けている端末で再起動が済んでいるかを確認します。Googleの公表はデスクトップ安定版が対象です。
出典と編集について
Google：Stable Channel Update for Desktop ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。