Google - CVE-2026-16422
Date de publication :
Il s'agit d'une vulnérabilité de validation insuffisante d'entrées non fiables au niveau de la gestion des certificats X.509 (typiquement CWE-295 - Improper Certificate Validation, apparentée à CWE-20 - Improper Input Validation) dans Google Chrome sur Linux.
Google Chrome est un navigateur web multiplateforme basé sur le moteur de rendu Blink et le moteur JavaScript V8. Il est utilisé pour la navigation sur Internet et l'exécution d'applications web sur postes Windows, macOS et Linux.
Un attaquant en position privilégiée sur le réseau peut envoyer du trafic réseau forgé pour usurper un domaine (domain spoofing).
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
Exploitation
CWE-20 : Improper Input Validation
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Google Chrome sur Linux antérieures à 150.0.7871.181
Solutions ou recommandations
- Google Chrome version 150.0.7871.181 pour Linux