CVE-2026-79289
Publiée le 2026-08-25 · Dernière modification le 2026-08-31
Les utilisateurs de Google Chrome sont affectés par une faille de gestion de la mémoire dans la fonctionnalité « Workers » du navigateur. Un attaquant ayant déjà compromis le processus de rendu peut utiliser une page HTML spécialement conçue pour contourner l'isolation des sites et lire une petite quantité de données provenant d'autres sites. Cette opération est difficile à exécuter, car elle nécessite que la victime visite une page malveillante et suppose que l'attaquant a déjà franchi une première barrière de sécurité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper control of a resource through its lifetime in Workers in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)