CVE-2026-0102
Publiée le 2026-02-17 · Dernière modification le 2026-06-17
Les navigateurs web utilisant des fonctionnalités de remplissage automatique sont concernés par cette faille. Un attaquant peut voler des informations personnelles enregistrées, telles que votre adresse ou votre numéro de téléphone, en vous incitant à cliquer deux fois sur une page web malveillante. Cette attaque est difficile à exécuter car elle nécessite que la victime visite un site spécifique et interagisse avec celui-ci d'une manière précise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Under specific conditions, a malicious webpage may trigger autofill population after two consecutive taps, potentially without clear or intentional user consent. This could result in disclosure of stored autofill data such as addresses, email, or phone number metadata.