FICHE CVE
CVE-2026-17974
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans l'application des politiques des DevTools. Un attaquant peut contourner les restrictions de navigation pour rediriger un navigateur vers des pages non autorisées s'il parvient à inciter un utilisateur à visiter une page HTML spécialement conçue. Comme cela nécessite l'interaction de l'utilisateur et un accès réseau, mais aucun privilège particulier, le risque est modéré.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in DevTools in Google Chrome prior to 151.0.7922.72 allowed a local attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)