CVE-2026-79263
Publiée le 2026-08-25 · Dernière modification le 2026-08-31
Les versions de Google Chrome antérieures à la 152.0.7977.65 sont affectées par une condition de concurrence (race condition) au sein du système d'extensions du navigateur. Un attaquant distant peut envoyer un trafic réseau spécialement conçu pour exécuter du code arbitraire, bien que l'impact soit limité au bac à sable (sandbox) du navigateur. Bien qu'aucune interaction de l'utilisateur ni aucune authentification ne soient requises, l'exploitation est difficile à réaliser en raison du timing précis nécessaire pour déclencher la condition de concurrence.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Race condition in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: Low)