CVE-2026-118337 (CVSS 9.3): Contrôle d'accès inapproprié dans Forms dans Google Chrome antérieur à 156.0.8078.73 a permis à un attaquant distant de contourner l'origine web

OffSeq Threat Radar rapporte que la vulnérabilité a été publiée le 27 oct 2026[1]. Il rapporte également que Chrome, l'autorité de numérotation des CVE, l'a classée "Haute"[1] et qu'un correctif est "Disponible – corrigé dans 156.0.8078.73"[1]. Au 27 octobre, OffSeq a déclaré que la faille était "pas encore notée par la NVD,"[1] et Strix a déclaré "analyse NVD en attente."[3] VulDB lui attribue sa propre score de base de 6.3[4].Selon VulDB, "l'exploitation est connue pour être facile. L'attaque peut être lancée à distance. Aucune forme d'authentification n'est requise pour l'exploitation. Une exploitation réussie nécessite l'interaction de l'utilisateur par la victime."[4]L'analyse étendue de VulDB indique que le problème "réside probablement dans la façon dont Chrome traite les entrées utilisateur et soumet des formulaires entre différents domaines ou origines."[5]OffSeq rapporte que la faille est "Pas dans le KEV de la CISA et aucune source ne signale d'exploitation."[1] VulDB déclare également que "un exploit n'est pas disponible."[4]Le suivi de sécurité d'Ubuntu énumère la vulnérabilité et renvoie à la mise à jour du canal stable des Chrome Releases de Google[6]. Strix identifie CVE-2026-118337 comme l'une de plusieurs corrections de Chrome 156, parmi lesquelles des bugs use-after-free dans ImageCapture et Animation[3].OffSeq conseille aux utilisateurs de "Mettre à jour Google Chrome vers 156.0.8078.73."[1]