FICHE CVE

CVE-2026-14047

Publiée le 2026-06-30 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur applique les politiques de sécurité pour les extensions. Un attaquant peut contourner les protections de la Politique de sécurité du contenu (CSP), mais seulement s'il parvient d'abord à convaincre un utilisateur d'installer manuellement une extension malveillante. Cela nécessite une interaction directe de l'utilisateur et un accès réseau, mais aucun privilège particulier ni authentification.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-06-30

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in Extensions in Google Chrome prior to 150.0.7871.47 allowed an attacker who convinced a user to install a malicious extension to bypass content security policy via a crafted Chrome Extension. (Chromium security severity: Low)