FICHE CVE
CVE-2026-17953
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Google Chrome sur Android est affecté par une faille dans la manière dont WebView applique les politiques de navigation. Un attaquant distant peut contourner les restrictions de sécurité pour rediriger un utilisateur vers une page non autorisée, à condition de parvenir à inciter l'utilisateur à visiter une page HTML spécialement conçue. Cela ne nécessite aucun privilège particulier ni d'authentification, mais dépend toutefois d'une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in WebView in Google Chrome on Android prior to 151.0.7922.72 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)