FICHE CVE

CVE-2026-17813

Publiée le 2026-07-30 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les utilisateurs de Google Chrome pour iOS sont concernés par une faille qui permet à un attaquant de contourner les restrictions de sécurité conçues pour limiter les sites vers lesquels un navigateur peut naviguer. En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant distant peut forcer le navigateur à charger des destinations non autorisées. Cette attaque ne nécessite aucun privilège particulier, mais repose sur l'interaction de la victime avec un lien malveillant.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-07-30

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)