FICHE CVE
CVE-2026-79264
Publiée le 2026-08-25 · Dernière modification le 2026-08-31
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère le préchargement des ressources web. Un attaquant peut contourner les politiques d'origine pour lire des données sensibles provenant d'un autre site web s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Cela ne nécessite aucune authentification préalable ni d'accès spécial, mais repose sur l'interaction de l'utilisateur avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect reference resolution in Preload in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)