CVE-2026-84331
Publiée le 2026-09-02 · Dernière modification le 2026-09-03
Les utilisateurs de Google Chrome sont touchés par une faille qui permet à un site web de contourner la politique d'origine du navigateur pour accéder à des données restreintes. Un attaquant ne peut pas le faire directement ; il doit d'abord compromettre le processus de rendu du navigateur et inciter un utilisateur à visiter une page HTML spécifiquement conçue. Comme cela nécessite une chaîne d'événements complexe et une interaction de l'utilisateur, le risque d'une exploitation réussie est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect authorization in Actor in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)