PT-2025-26787
CVE-2025-6557
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-07-18
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Google Chrome الأقدم من 138.0.7204.49
الوصف:
أدى عدم كفاية التحقق من صحة البيانات في DevTools في Google Chrome على نظام Windows إلى تمكين مهاجم عن بُعد، الذي أقنع مستخدمًا بتنفيذ إجراءات محددة في واجهة المستخدم، من تنفيذ تعليمات برمجية عشوائية عبر صفحة HTML تم التلاعب بها. درجة خطورة هذه المشكلة الأمنية هي «منخفضة».
التوصيات:
بالنسبة للإصدارات الأقدم من 138.0.7204.49، قم بالتحديث إلى الإصدار 138.0.7204.49 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى DevTools حتى يتم تطبيق التحديث. تجنب استخدام صفحات HTML تم التلاعب بها والتي قد تستغل هذه المشكلة حتى يتم تثبيت التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾