PT-2026-136557
CVE-2026-121142
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يسمح خطأ في التفويض ضمن مكون الشبكة (Network) لمهاجم عن بُعد بتجاوز سياسة أصل الويب من خلال ملحق Chrome مصمم خصيصاً، بشرط أن يتمكن المهاجم من استخدام الهندسة الاجتماعية.
التوصيات
التحديث إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾