FICHE CVE

CVE-2026-78947

Publiée le 2026-08-25 · Dernière modification le 2026-08-28

🇫🇷 EN BREF

Les utilisateurs de Google Chrome utilisant des versions antérieures à la 152.0.7977.65 sont concernés par une faille dans la manière dont le navigateur nettoie les données. Un attaquant distant pourrait contourner les politiques d'origine web pour modifier des données sur d'autres sites s'il parvient à vous inciter à installer une extension de navigateur spécialement conçue. Comme cela nécessite l'interaction de l'utilisateur pour installer l'extension malveillante, il ne s'agit pas d'une attaque distante directe.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-459

Publiée2026-08-25

Dernière modification2026-08-28

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incomplete cleanup in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low)