Vulnérabilité · NVD

CVE-2026-7934

CVE-2026-7934, sévérité medium (CVSS 4.2) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 4.2
Exploitation: 0.2 %
Apps suivies: 2
Encore exposées: 0

Publié le 2026-05-06

EN Insufficient validation of untrusted input in Popup Blocker in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

EPSS 0.20% exploit très peu probable percentile 9.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Chrome macOS com.google.Chrome

Affecté <148.0.7778.96 Corrigé 148.0.7778.96 Dernière suivie 155.0.8059.40 patchée

Builds affectées observées (23)

147.0.7727.138 147.0.7727.117 147.0.7727.102 147.0.7727.56 146.0.7680.178 146.0.7680.165 146.0.7680.154 146.0.7680.80 146.0.7680.72 145.0.7632.160 145.0.7632.117 145.0.7632.110 145.0.7632.76 145.0.7632.68 145.0.7632.46 144.0.7559.133 144.0.7559.110 144.0.7559.97 144.0.7559.60 143.0.7499.193 143.0.7499.170 143.0.7499.147 143.0.7499.110
Google Chrome Windows winget:Google.Chrome

Affecté <148.0.7778.96 Corrigé 148.0.7778.96 Dernière suivie 155.0.8059.85 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<148.0.7778.96	cpe:2.3:a:google:chrome::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<148.0.7778.96	cpe:2.3:a:google:chrome::::::::

Voir sur NVD ↗ Advisory · chromereleases.googleblog.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa