FICHE CVE

CVE-2026-17715

Publiée le 2026-07-30 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans la manière dont le navigateur gère les mots de passe enregistrés. Un attaquant distant peut voler des quantités limitées de données cross-origin s'il parvient à vous inciter à visiter un site web spécialement conçu et à effectuer des actions spécifiques dans l'interface utilisateur. Comme cela nécessite une interaction précise de l'utilisateur et une complexité d'exécution élevée, le risque d'une attaque spontanée est faible.

CVSS 3.13.1 FAIBLE

Type de faiblesse

Erreur de validation de l'origine · CWE-346

Publiée2026-07-30

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Inappropriate implementation in Passwords in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who convinced a user to engage in specific UI gestures to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)