CVE-2026-9986
Publiée le 2026-05-28 · Dernière modification le 2026-07-21
Les versions de Google Chrome antérieures à la 148.0.7778.216 sont affectées par une faille dans le composant OptimizationGuide. Un attaquant peut utiliser une page HTML spécialement conçue pour usurper l'interface utilisateur du navigateur, ce qui pourrait vous inciter à effectuer une action ou à croire qu'une invite falsifiée est légitime. Cette attaque est difficile à exécuter car elle nécessite que l'attaquant compromette d'abord le processus de rendu du navigateur et dépend de votre visite sur un site web malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient validation of untrusted input in OptimizationGuide in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to perform UI spoofing via a crafted HTML page. (Chromium security severity: High)