PT-2026-136466
CVE-2026-121048
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
تسمح حالة سباق في محرك JavaScript V8 لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) من خلال دفع الضحية لفتح صفحة HTML مصممة خصيصًا. تحدث حالة السباق عندما لا يتم التحكم في توقيت أو تسلسل الأحداث بشكل صحيح، مما يؤدي إلى سلوك غير متوقع.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾