FICHE CVE

CVE-2026-14007

Publiée le 2026-06-30 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les restrictions de navigation. En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant distant peut contourner les politiques de sécurité pour rediriger le navigateur vers des destinations non autorisées. Cela ne nécessite ni authentification ni privilèges particuliers, mais dépend de l'interaction de la victime avec un site web malveillant.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-06-30

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in PermissionsPolicy in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)