FICHE CVE

CVE-2026-95366

Publiée le 2026-09-29 · Dernière modification le 2026-10-01

🇫🇷 EN BREF

Les utilisateurs de Google Chrome antérieurs à la version 154.0.8037.57 sont concernés par une faille permettant à un attaquant de contourner les politiques d'origine web. En incitant un utilisateur à visiter une page HTML spécialement conçue, un attaquant distant ayant déjà compromis le processus de rendu du navigateur peut manipuler des données provenant de différents sites web. Cela nécessite une interaction de l'utilisateur, mais peut être exécuté via un réseau sans authentification préalable.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-672

Publiée2026-09-29

Dernière modification2026-10-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use of released resource in Core in Google Chrome prior to 154.0.8037.57 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)