PT-2025-23028
CVE-2025-5064
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 137.0.7151.55
الوصف
تتعلق المشكلة بتنفيذ غير سليم في واجهة برمجة التطبيقات (API) Background Fetch، مما يسمح لمهاجم عن بُعد بتسريب بيانات عبر الأصول (cross-origin) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 137.0.7151.55، قم بالتحديث إلى الإصدار 137.0.7151.55 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾