FICHE CVE

CVE-2026-23929

Publiée le 2026-08-18 · Dernière modification le 2026-09-01

🇫🇷 EN BREF

Google Maps est affecté par une faille dans la manière dont il traite les paramètres d'URL, ce qui peut être utilisé pour injecter des scripts malveillants dans la page. Un attaquant disposant d'un compte utilisateur basique peut exécuter une attaque par cross-site scripting (XSS) persistante, ce qui signifie que le code malveillant reste actif pour les autres utilisateurs qui consultent le contenu concerné. Cela nécessite qu'une victime clique sur un lien spécialement conçu, mais l'attaque peut être lancée à distance via un réseau.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

Pollution de prototype · CWE-1321

Publiée2026-08-18

Dernière modification2026-09-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

security@zabbix.com

Description officielle du NVD (en anglais)

Prototype pollution vulnerability in searchParamsToObject() is leading to a persistent XSS in Maps. URL parameter processing was not filtering dangerous properties like __proto__, combined with jQuery's unsafe element creation that traversed the prototype chain.