CVE-2026-106357

Élevée8.8 Publiée le 6 oct. 2026

Un use-after-free dans WebRTC de Google Chrome antérieur à 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-416

Articles liés

Vulnérabilités

Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable

Mise à jour Chrome pour Windows, macOS et Linux corrige 247 failles, dont quatre critiques permettant une exécution de code hors du bac à sable.

7 oct. 202613:35 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE

Articles liés

Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable

Statistiques de visite