CVE-2025-1566 in ChromeOS

Résumé

par VulDB • 02/06/2026

Une fuite DNS dans le VPN natif du système sur Google ChromeOS Dev Channel, dans la version ChromeOS 129.0.6668.36, permet aux observateurs du réseau d'exposer les requêtes DNS en clair en raison de l'incapacité à acheminer correctement le trafic DNS via le tunnel lors des transitions d'état du VPN.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ChromeOS
• Réserver: 21/02/2025
• Divulgation: 17/04/2025
• Modérer: accepté
• Entrée: VDB-305373
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00192
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1566
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1566/