FICHE CVE
CVE-2026-106207
Publiée le 2026-10-06 · Dernière modification le 2026-10-08
🇫🇷 EN BREF
Google Chrome et d'autres navigateurs basés sur Chromium sont affectés par une faille de synchronisation mémoire dans le moteur JavaScript V8. Un attaquant peut exécuter du code arbitraire dans le bac à sable (sandbox) du navigateur si un utilisateur visite un site malveillant spécialement conçu. Cette attaque est relativement facile à réaliser via un réseau, bien qu'elle nécessite une interaction de la victime avec la page.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)