PT-2026-127256
CVE-2026-118304
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 156.0.8078.73
الوصف
يسمح التحقق غير السليم من المدخلات في SVG للمهاجم عن بعد بتنفيذ رمز عشوائي محتمل داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً.
التوصيات
تحديث Google Chrome إلى الإصدار 156.0.8078.73 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾