FICHE CVE

CVE-2026-17805

Publiée le 2026-07-30 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur Android sont concernés par une faille dans la manière dont le navigateur applique les politiques de navigation. Un attaquant distant peut contourner les restrictions de sécurité pour vous rediriger vers des sites non souhaités ou effectuer des actions non autorisées si vous visitez une page HTML spécialement conçue à cet effet. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais requiert que vous interagissiez avec la page malveillante.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-07-30

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in Glic in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)