KEV · Activement exploitée

CVE-2026-85046

CVE-2026-85046 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 8.8
Exploitation: Avérée
Apps suivies: 2
Encore exposées: 0

Publié le 2026-09-03

EN Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 48.88% modèle prédictif ; la CISA constate une exploitation avérée percentile 98.9%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2026-09-04
Deadline remédiation: 2026-09-18
Action requise: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ransomware: Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Chrome macOS com.google.Chrome

Affecté <152.0.7977.82 Corrigé 152.0.7977.82 Dernière suivie 155.0.8059.85 patchée

Builds affectées observées (48)

152.0.7977.76 152.0.7977.65 151.0.7922.174 151.0.7922.170 151.0.7922.138 151.0.7922.109 151.0.7922.76 151.0.7922.72 150.0.7871.187 150.0.7871.182 150.0.7871.129 150.0.7871.125 150.0.7871.115 150.0.7871.101 150.0.7871.47 149.0.7827.201 149.0.7827.197 149.0.7827.156 149.0.7827.115 149.0.7827.103 149.0.7827.54 148.0.7778.216 148.0.7778.179 148.0.7778.168 148.0.7778.97 147.0.7727.138 147.0.7727.117 147.0.7727.102 147.0.7727.56 146.0.7680.178 +18 · voir l'historique
Google Chrome Windows winget:Google.Chrome

Affecté <152.0.7977.82 Corrigé 152.0.7977.82 Dernière suivie 155.0.8059.85 patchée

Builds affectées observées (2)

152.0.7977.76 152.0.7977.65

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<152.0.7977.82	cpe:2.3:a:google:chrome::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<152.0.7977.82	cpe:2.3:a:google:chrome::::::::

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · chromereleases.googleblog.com Advisory · github.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa