FICHE CVE

CVE-2026-17821

Publiée le 2026-07-30 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont les extensions du navigateur appliquent les politiques de navigation. Un attaquant peut contourner les restrictions prévues pour un site web s'il parvient à vous inciter à installer une extension malveillante. Comme cela nécessite une interaction de l'utilisateur pour installer le logiciel, l'attaque ne peut pas être exécutée à distance sans votre consentement.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-07-30

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in Extensions in Google Chrome prior to 151.0.7922.72 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension. (Chromium security severity: Medium)