FICHE CVE

CVE-2026-8563

Publiée le 2026-05-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur Windows sont concernés par une faille dans la manière dont le navigateur applique les politiques de sécurité pour les IFrames isolées (sandboxed). En incitant un utilisateur à visiter une page web spécialement conçue, un attaquant distant peut contourner les restrictions de navigation pour rediriger le navigateur vers des emplacements non autorisés. Cette exploitation nécessite une interaction de l'utilisateur pour fonctionner, mais ne requiert ni authentification préalable ni privilèges particuliers.

CVSS 3.14.3 MOYENNE

Type de faiblesse

Défaillance d'un mécanisme de protection · CWE-693

Publiée2026-05-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insufficient policy enforcement in IFrame Sandbox in Google Chrome on Windows prior to 148.0.7778.168 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)