FICHE CVE

CVE-2026-17666

Publiée le 2026-07-30 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur les versions Enterprise antérieures à la version 151.0.7922.72 sont affectés par une faille cryptographique. Un attaquant positionné sur votre réseau peut envoyer du trafic malveillant pour contourner les contrôles d'accès et obtenir des droits de lecture et d'écriture de haut niveau sur vos données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée à distance.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

CWE-325

Publiée2026-07-30

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cryptographic Flaw in Enterprise in Google Chrome prior to 151.0.7922.72 allowed an attacker in a privileged network position to bypass discretionary access control via malicious network traffic. (Chromium security severity: High)