Google déploie une mise à jour pour son navigateur Chrome. Elle est axée sur la sécurité et comble une douzaine de vulnérabilités, dont une faille zero-day. Il y a ainsi un caractère d’urgence en raison d’un exploit dans la nature.
Une faille référencée CVE-2026-85046
La vulnérabilité zero-day en question est CVE-2026-85046. Elle est présentée comme une confusion de type qui affecte le moteur V8 JavaScript et WebAssembly de Chrome.
Elle permet à un attaquant distant d’exécuter du code arbitraire via une page HTML spécialement conçue. Le confinement au niveau de la sandbox n’est toutefois pas contourné, ce qui évite l’attribution d’un niveau de dangerosité critique.
De manière habituelle, Google a choisi de restreindre la diffusion des détails techniques. L’urgence est d’abord au déploiement du correctif à grande échelle, ce qui peut concerner d’autres navigateurs à base Chromium.
Un signalement qui remonte à début août
Au minimum, les versions protégées de Chrome sont 152.0.7977.82/.83 pour Windows et macOS, 152.0.7977.82 pour Linux. À vérifier dans Paramètres ou Aide, puis » À propos de Chrome « . Le cas échéant, cette action déclenchera la recherche et l’installation de la dernière version disponible.
CVE-2026-85046 est la sixième vulnérabilité zero-day activement exploitée que Google corrige dans Chrome depuis le début de l’année 2026. Elle a été signalée le 4 août 2026 par le chercheur en sécurité Salvatore Gulizia, alias Serotav.
C’est sous ce pseudonyme de Serotav que des détails sur la faille sont tout de même divulgués. Le problème réside dans les compilateurs JIT (Just-In-Time) Maglev et TurboFan de V8.