FICHE CVE
CVE-2026-106203
Publiée le 2026-10-06 · Dernière modification le 2026-10-08
🇫🇷 EN BREF
Google Chrome pour iOS est affecté par une faille dans la manière dont la fonction de remplissage automatique nettoie les données. Un attaquant peut voler des informations sensibles s'il parvient à vous inciter à visiter une page web malveillante spécialement conçue à cet effet. Aucune authentification préalable n'est requise, bien que l'attaque repose sur une ingénierie sociale réussie pour attirer l'utilisateur sur le site.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in Autofill in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)