CVE-2026-8005

4.3 Moyenne

Publiée le 06/05/2026 à 21:16 · Modifiée le 17/06/2026 à 13:03 · Analysée par le NVD · Source : chrome-cve-admin@google.com

Description

Insufficient validation of untrusted input in Cast in Google Chrome prior to 148.0.7778.96 allowed an attacker on the local network segment to bypass same origin policy via malicious network traffic. (Chromium security severity: Low)

Traduire en français

Produits concernés

Google Chrome

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-20

Références

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop.html Release NotesVendor Advisory
https://issues.chromium.org/issues/496298665 Permissions Required

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories