CVE-2026-78903
Publiée le 2026-08-25 · Dernière modification le 2026-08-28
Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur isole les différents sites web les uns des autres. Un attaquant peut contourner ces limites pour voler de petites quantités de données provenant d'autres onglets ouverts, mais seulement s'il a déjà compromis le processus de rendu du navigateur. Cette opération est difficile à exécuter, car elle nécessite que la victime visite une page web malveillante spécialement conçue à cet effet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)