CVE-2026-106230
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
Les versions de Google Chrome sur Android antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère les références hors ligne. Un attaquant peut voler des informations sensibles en incitant l'utilisateur à visiter une page HTML spécialement conçue, à condition que l'attaquant ait déjà compromis le processus de rendu du navigateur. Comme cela nécessite l'utilisation d'un exploit préalable ainsi qu'une interaction spécifique de l'utilisateur, l'attaque est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect reference resolution in Offline in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)