PT-2026-136671
CVE-2026-120930
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 156.0.8078.47
الوصف
يسمح خطأ في التفويض في Blink للمهاجم عن بُعد بتجاوز سياسة أصل الويب، وهي آلية أمنية تقيد كيفية تفاعل مستند أو نص برمجي محمل من أصل معين مع مورد من أصل آخر، وذلك عبر صفحة HTML مصممة خصيصاً.
التوصيات
تحديث Google Chrome إلى الإصدار 156.0.8078.47 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾