FICHE CVE
CVE-2026-17756
Publiée le 2026-07-30 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont affectés par une faille dans la manière dont le navigateur applique les politiques de navigation entre les pages. Un attaquant peut contourner ces restrictions pour vous rediriger vers des sites non souhaités en vous incitant à visiter une page HTML spécialement conçue. Cela ne nécessite ni authentification ni privilèges particuliers, mais requiert que l'utilisateur interagisse avec la page malveillante via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Presentation in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)