Lien Une vulnérabilité Chromium en pure CSS qui permet de récupérer des données sensibles comme le token CSRF (CVE-2026-2441)

• # Vulnérabilité Zero day exploitée

  Posté par vitanix le 22 février 2026 à 23:26. Évalué à 1 (+0/-0).

  

  C'est une vulnérabilité zero day qui est exploitée et qui permet par exemple, à une personne malveillant de récupérer le token CSRF. Un patch de Chrome corrige le problème.

  • cve-2026-2441
  • Annonce Chrome du patch

  L'article explique comment configurer le CSP pour éviter ce type d'attaques.

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.