FICHE CVE

CVE-2026-17960

Publiée le 2026-07-30 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Google Chrome pour iOS est affecté par une faille qui permet à un attaquant distant de contourner les politiques de sécurité « no-referrer ». En incitant un utilisateur à visiter une page web spécialement conçue, un attaquant peut divulguer l'URL de la page précédemment visitée par l'utilisateur. Cela nécessite que la victime interagisse avec un site malveillant, mais ne requiert aucune authentification préalable ni aucun accès système particulier.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-602

Publiée2026-07-30

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to bypass no-referrer policy via a crafted HTML page. (Chromium security severity: Low)