PT-2026-113788 · Google · Angular Devtools
CVE-2026-101897
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
5.1
متوسطة
| المتجه | AV:N/AC:H/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Angular DevTools الإصدارات 1.20.0 through 1.21.0
Description
يفشل عامل خدمة الخلفية (background service worker) في Angular DevTools في التحقق بشكل كافٍ من مصدر رسائل وقت التشغيل
chrome.runtime.sendMessage. يمكن لمرسل غير موثوق لديه tabId عشوائي صالح توجيه الإضافة لاستخدام chrome.debugger للاتصال بعلامة تبويب متصفح أخرى وتفعيل نقاط توقف (breakpoints) الخاصة بـ Chrome DevTools Protocol. يمكن أن يؤدي هذا الإجراء إلى ظهور لافتة تصحيح الأخطاء، وإيقاف تنفيذ JavaScript مؤقتًا، ومنع التفاعل مع علامة التبويب المستهدفة.Recommendations
التحديث إلى الإصدار 1.21.1.
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Angular Devtools