PT-2026-136573
CVE-2026-121169
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يؤدي فقدان التفويض في DevTools إلى السماح لمهاجم عن بُعد بتجاوز سياسة أصل الويب عبر ملحق Chrome مصمم خصيصاً، وهو ما يتطلب عادةً استخدام الهندسة الاجتماعية للتنفيذ.
التوصيات
التحديث إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾