FICHE CVE
CVE-2026-14054
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille qui permet à un attaquant distant de contourner certaines restrictions de navigation. En vous incitant à visiter une page HTML spécialement conçue, un attaquant peut rediriger votre navigateur vers des emplacements non souhaités. Cette attaque est facile à exécuter via un réseau, mais nécessite que vous interagissiez avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Network in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)