FICHE CVE
CVE-2026-92069
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille d'usurpation (spoofing) dans le composant de navigation du navigateur. Un attaquant peut vous induire en erreur en vous faisant croire que vous visitez un site web légitime ou que vous consultez une URL fiable, bien qu'il doive d'abord vous attirer sur une page malveillante. Cela ne nécessite aucun privilège ou authentification particulière, mais dépend de votre interaction avec un lien ou un site conçu à cet effet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Spoofing issue in the DOM: Navigation component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.