FICHE CVE
CVE-2026-13930
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant distant peut contourner les restrictions de sécurité pour rediriger votre navigateur vers une destination non souhaitée en vous incitant à visiter une page HTML spécialement conçue. Cette attaque ne nécessite aucun privilège particulier, mais dépend de l'interaction de l'utilisateur avec le site malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Actor in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)