low CVSS: 3.1/10 21/05/2026

Vulnérabilité low détectée - CVE-2026-8536

Insufficient validation of untrusted input in ReadingMode in Google Chrome on Mac prior to 148.0.7778.168 allowed a remote attacker who had compromise...

CVE concernées (1)

CVE-2026-8536

Systèmes affectés

apple
chrome
google
macos

Description

Insufficient validation of untrusted input in ReadingMode in Google Chrome on Mac prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to bypass site Isolation via a crafted HTML page. (Chromium security severity: High)

Type de vulnérabilité

CWE-20
NVD-CWE-noinfo

Vecteur d'attaque

Complexité : HIGH

Privilèges requis : NONE

Interaction utilisateur : REQUIRED

Impact

Confidentialité : LOW
Intégrité : NONE
Disponibilité : NONE

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

Appliquer immédiatement les correctifs de sécurité
Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources

NVD - CVE-2026-8536