PT-2026-136615
CVE-2026-121213
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يسمح مورد غير مهيأ في مكون الصور (Images) لمهاجم عن بُعد بالحصول على بيانات من أصل خارجي (cross-origin) عبر صفحة HTML مصممة خصيصاً. يحدث الوصول إلى بيانات الأصل الخارجي عندما يحاول نص برمجى أو طلب من أصل معين الوصول إلى بيانات من أصل مختلف، وهو أمر مقيد عادةً بواسطة سياسة الأصل الواحد (Same-Origin Policy).
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾