FICHE CVE

CVE-2026-14086

Publiée le 2026-06-30 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les politiques des périphériques d'interface humaine (HID). Un attaquant peut exécuter du code arbitraire sur votre système s'il vous convainc de visiter un site malveillant spécialement conçu à cet effet. Comme cela nécessite une interaction de l'utilisateur (cliquer sur un lien ou visiter une page) mais aucune authentification préalable, cela représente un risque important si vous naviguez sur des sites non approuvés.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-602

Publiée2026-06-30

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in HID in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Low)