CVE-2025-5959
Mis à jour :
Fuite de type dans le moteur V8 de Chrome
Une faille de sécurité, référencée sous le code CVE-2025-5959, a été découverte dans le moteur JavaScript V8 de Google Chrome, affectant les versions antérieures à la 137.0.7151.103.
- Description : Il s’agit d’une vulnérabilité de confusion de type.
- Impact : Un attaquant distant, en manipulant une page HTML malveillante, peut exploiter cette faille pour exécuter du code arbitraire au sein de l’environnement isolé du navigateur (sandbox).
- Rapport : La vulnérabilité a été signalée par Seunghyun Lee dans le cadre de l’événement TyphoonPWN 2025.
- Recommandation : Il est impératif de mettre à jour le navigateur Chrome vers la version 137.0.7151.103 ou une version ultérieure pour remédier à cette menace.