CVE-2026-15903

Élevée8.8Publiée le 20 juillet 2026

Lecture et écriture hors limites dans V8 dans Google Chrome avant 150.0.7871.128 a permis à un attaquant distant d'exécuter du code arbitraire dans un bac à sable via une page HTML spécialement conçue. (Sévérité de sécurité Chromium : Haute)

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-125, CWE-787, CWE-125, CWE-787

Éditeursgoogle

Produits concernés

Éditeurs	Produit	Versions
google	chrome	< 150.0.7871.128

Articles liés

OpenAI présente GPT‑5.6‑Cyber : des capacités offensives accrues, un accès limité aux partenaires

OpenAI dévoile GPT-5.6-Cyber, un modèle IA spécialisé en cybersécurité avec des capacités offensives accrues, disponible pour des partenaires sélectionnés.

11 août 202616:113 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE