CVE-2026-118355 — 脆弱性インテリジェンス

google — chrome

公表日: 2026-10-27T23:03:13.548Z

CVSS

9.6

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Use after free in Command in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

情報源

• CVE-2026-118355
• Release Notes, Vendor Advisory
• Permissions Required
• CVE-2026-118355