Google Chrome
En bref
- Source
- NVD
- EPSS
- EPSS 0.24 % · centile 15 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Chrome
- Statut NVD
- Analyzed
Description
Incorrect provision of specified functionality in Proxy in Google Chrome on on Windows prior to 152.0.7977.65 allowed an adjacent attacker to potentially obtain sensitive information via crafted network traffic. (Chromium security severity: Low)
Faiblesses (CWE)
- CWE-684 — Incorrect Provision of Specified Functionality
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.9 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N | CISA-ADP |
| CVSS 3.1 | MEDIUM 5.9 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N | NVD · 134c704f-9b21-4f2e-91b3-4a467353bcc0 (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2026-66083
- GCVE · GCVE-0-2026-79126
Avis du CERT-FR
- CERTFR-2026-AVI-1096 — Multiples vulnérabilités dans Microsoft Edge · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1081 — Multiples vulnérabilités dans Google Chrome · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*< 152.0.7977.65
Produits affectés
| Produit | Versions |
|---|---|
| Google · Chrome | affected 152.0.7977.65 < 152.0.7977.65 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |