FICHE CVE
CVE-2026-15130
Publiée le 2026-07-08 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. En vous incitant à visiter une page HTML spécialement conçue, un attaquant distant peut contourner l'isolation des sites pour potentiellement accéder à des données provenant d'autres sites web. Cela ne nécessite aucun privilège ou authentification particulière, mais requiert que vous interagissiez avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Navigation in Google Chrome prior to 150.0.7871.115 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: High)