CVE-2026-94181

7.4 Élevée

Publiée le 23/09/2026 à 21:19 · Modifiée le 24/09/2026 à 21:36 · En attente d'analyse NVD · Source : 59469e6c-7ea7-446f-8e43-06aa32c115e8

Description

An address bar spoofing issue in affected versions of Arc could allow an attacker to spoof the browser address bar via a <select> element that triggers requestFullscreen without displaying the fullscreen notification.

Traduire en français

Produits concernés

The Browser Company of New York Arc

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	59469e6c-7ea7-446f-8e43-06aa32c115e8	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-451

Références

https://arc.net/security/bulletins#cve-2026-94181-address-bar-spoof-risk-missing-fullscreen-notification-via-select-element
https://hackerone.com/reports/3711701

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories