FICHE CVE
CVE-2026-106243
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 155.0.8059.39 contiennent une faille dans la manière dont le navigateur gère l'authentification proxy. Un attaquant présent sur votre réseau local peut envoyer un trafic spécialement conçu pour voler des informations sensibles de votre session. Cette attaque est difficile à exécuter, car elle nécessite que l'attaquant soit sur le même réseau et dépend de conditions spécifiques et complexes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in Proxy Auth in Google Chrome prior to 155.0.8059.39 allowed an adjacent attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: High)