iOS版Google ChromeのNavigationにおける安全でないナビゲーションにより、バージョン146.0.7680.71より前のバージョンでは、細工されたHTMLページを通じてリモート攻撃者がナビゲーション制限を回避できる。(Chromiumセキュリティ深刻度: Medium)

この脆弱性は、攻撃者がHTMLページを介してNavigationの制限を回避することを可能にします。これにより、ユーザーは意図しないウェブサイトにリダイレクトされたり、悪意のあるコンテンツに誘導されたりするリスクがあります。攻撃者は、フィッシング詐欺やマルウェアの拡散といった悪意のある活動にこの脆弱性を利用する可能性があります。Navigationの制限回避は、ユーザーのプライバシーとセキュリティを脅かす重大な問題となり得ます。

Users of Google Chrome on iOS devices running versions prior to 146.0.7680.71 are at risk. This includes individuals who have not enabled automatic updates or are using older, unsupported devices. Shared iOS devices, such as those found in corporate or educational environments, are particularly vulnerable if users are not diligent about updating their applications.

• ios / mobile: Monitor Chrome's version number. Check for unusual redirects or pop-ups after visiting websites. Examine browser history for suspicious URLs.

# Check Chrome version (requires access to device)
/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --version

1. 2026-03-11Disclosure

   disclosure

1. 予約済み2026-03-11
2. 公開日2026-03-11
3. 更新日2026-03-14
4. EPSS 更新日2026-03-23

この脆弱性への最善の対応は、Google Chromeをバージョン146.0.7680.71以降にアップデートすることです。アップデートがすぐに利用できない場合、iOSデバイスのセキュリティ設定を確認し、信頼できないソースからのHTMLコンテンツの実行を制限することを検討してください。また、Webサイトのセキュリティポリシーを強化し、Navigationの制限を適切に実装することで、この種の攻撃のリスクを軽減できます。