Chrome et navigateurs Chromium : une page web piégée peut exécuter du code
Une faille du moteur V8 de Chromium permet d’exécuter du code via une page web piégée. La CISA la déclare exploitée : Chrome, Edge et Opera sont susceptibles d’être touchés.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 152.0.7977.82, 15.3.48
CVE-2026-85046
- Nature
- confusion de type dans le moteur JavaScript V8, permettant d’exécuter du code arbitraire dans le bac à sable via une page HTML conçue pour l’attaque
- CVSS v3.1, gravité
- CVSS8,8
- Corrigé dans
- 152.0.7977.82
- 15.3.48
- Versions touchées
- chrome : < 152.0.7977.82
- v8 : < 15.3.48
- Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- EPSS (24/10)
- EPSS48,9 % (98e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 04/09
- Fiches et avis
- NVD pour CVE-2026-85046, cve.org pour CVE-2026-85046
Ce qu'on sait de l'exploitation
CVE-2026-85046 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 4 septembre 2026. L’agence a fixé au 18 septembre 2026 l’échéance pour appliquer les mesures de l’éditeur. Le catalogue précise que d’autres navigateurs basés sur Chromium, dont Microsoft Edge et Opera, peuvent être touchés. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.
À faire, dans l'ordre
Mettre à jour Google Chrome vers la version 152.0.7977.82 ou plus récente.
Redémarrer le navigateur pour que la mise à jour soit effective.
Mettre à jour Microsoft Edge, Opera et les autres navigateurs basés sur Chromium dès que leur éditeur publie la version corrigée.
Appliquer les mesures de l’éditeur demandées par la CISA.
En clair
Pour tout le monde
Chrome, Edge, Opera et d’autres navigateurs reposent sur un même moteur, Chromium. Une faille dans sa partie qui exécute le JavaScript (V8) permet à une page web piégée de faire tourner du code malveillant dans le navigateur, simplement en la visitant. La CISA constate des attaques. Le geste est simple : mettre à jour votre navigateur vers la version corrigée, puis le redémarrer.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2026-85046 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-85046 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org