93← Home

CVE-2026-118333 (CVSS 9.3) : Autorisation manquante dans Video de Google Chrome antérieur à 156.0.8078.73 a permis à un attaquant distant de contourner la politique d'origine Web

Titre de NVD · compilé à partir de 5 sources

Selon Cybersecuritynews.com, la mise à jour Chrome 156 de Google corrige 52 failles de sécurité, dont CVE-2026-118333, "un problème d'autorisation manquante dans Video."[1] Un suivi automatisé rapporte que NVD a noté la faille CVSS 9.3[2]

Le suivi de sécurité d'Ubuntu rapporte que la faille "a permis à un attaquant distant de contourner la politique d'origine web via une page HTML créée"[3] dans les versions de Chrome antérieures à 156.0.8078.73, et que Chromium a évalué sa gravité comme Élevée[3].Un problème d'alerte de vulnérabilité GitHub construit sur les données NVD indique un score CVSS de 9.3 (CVSS V31) et un score EPSS de 0.19%[2]. D'autres suivi donnent des évaluations plus basses : VulDB indique un score de base de 6.3[4], et Vulners l'évalue à 5.9, risque moyen[5].Selon VulDB, la faille a été nommée CVE-2026-118333 le 27/10/2026[4]. VulDB indique également "la mise à niveau vers la version 156.0.8078.73 élimine cette vulnérabilité."[4]Cybersecuritynews.com rapporte que la même version corrige quatre failles critiques dans FileSystem, FileAPI, Skia et Layout[1].Cybersecuritynews.com note également que l'avis de Google ne "précise pas que des attaquants ont exploité ces vulnérabilités."[1]

Écouter la chansonCritical CVEs — November 03, 2026

Sources

  1. [1]Google Fixes 52 Chrome Security Flaws, Including Four Critical Vulnerabilities
  2. [2][VULN ALERT] CVE-2026-118333 (risk 32.7) - google/chrome · Issue #3552 · astruzocyber/CVE · GitHub
  3. [3]CVE-2026-118333 | Ubuntu
  4. [4]CVE-2026-118333 Google Chrome Video improper authorization
  5. [5]CVE-2026-118333 - vulnerability database | Vulners.com

Chaque phrase rapporte ce qu’a dit un média nommé, avec un lien. Compilé par 93 à partir des reportages ci-dessous.

Traduit de l’édition anglaise. Les citations renvoient aux reportages d’origine.

Autres articles sur ce sujet

Ce sujet, jour après jour

CVE-2026-118333 (CVSS 9.3) : Autorisation manquante dans Video de Google Chrome antérieur à 156.0.8078.73 a permis à un attaquant distant de contourner la politique d'origine Web | 93