CVE-2026-55945

Moyenne4.2Publiée le 3 juillet 2026

Exécution concurrente utilisant une ressource partagée avec une synchronisation inadéquate ('race condition') dans Microsoft Edge (basé sur Chromium) permet à un attaquant autorisé de divulguer des informations localement.

Score CVSS4.2 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Type de faiblesse (CWE)CWE-362

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	edge chromium	< 150.0.4078.48

Articles liés

BragJack transforme les extensions de navigateur en canaux de contrôle pour les agents IA

BragJack détourne Gemini, Comet, Edge, Opera Neon et Claude via extensions Chromium malveillantes pour voler fichiers et piloter les agents IA.

20 sept. 202600:379 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE