PT-2026-136472
CVE-2026-121054
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يسمح التحقق غير السليم من الحالة في XML للمهاجم عن بعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك من خلال صفحة HTML مصممة خصيصاً.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾