CVE-2026-106412
Publiée le 2026-10-06 · Dernière modification le 2026-10-07
Les utilisateurs de Google Chrome sur macOS sont affectés par une condition de concurrence (race condition) dans le cœur du navigateur. Un attaquant peut exécuter du code arbitraire sur votre système, en s'échappant du bac à sable (sandbox) de sécurité du navigateur, s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Il s'agit d'une attaque complexe qui nécessite que l'attaquant compromette d'abord le processus de rendu et repose sur l'interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in Core in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)