CVE-2026-17985
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
Les versions de Google Chrome antérieures à la 151.0.7922.72 sont affectées par une faille dans la manière dont le navigateur gère les politiques de reconnaissance vocale. Un attaquant peut contourner l'isolation des sites pour potentiellement modifier des données sur d'autres pages ouvertes si vous visitez un site malveillant spécialement conçu à cet effet. Cette attaque est relativement facile à exécuter via un réseau, mais elle nécessite que vous interagissiez d'abord avec la page de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient policy enforcement in Speech in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)