FICHE CVE
CVE-2026-14075
Publiée le 2026-06-30 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Google Chrome sur iOS est affecté par une faille qui permet à un attaquant distant de contourner les politiques de confidentialité « no-referrer ». En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant peut découvrir l'URL de la page que l'utilisateur a visitée précédemment. Cela ne nécessite ni authentification ni privilèges particuliers, mais dépend de l'interaction de l'utilisateur avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker to bypass no-referrer policy via a crafted HTML page. (Chromium security severity: Low)