FICHE CVE

CVE-2026-79084

Publiée le 2026-08-25 · Dernière modification le 2026-08-28

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur Windows sont concernés par un chiffrement faible dans le système de notifications du navigateur. Un attaquant distant peut contourner les politiques d'origine web pour accéder à des informations limitées s'il parvient à vous inciter à visiter une page HTML spécialement conçue à cet effet. Cela ne nécessite aucune authentification préalable ni aucun accès au système, mais le succès de l'attaque dépend d'une interaction de l'utilisateur.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-326

Publiée2026-08-25

Dernière modification2026-08-28

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Inadequate encryption strength in Notifications in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)