PT-2026-145590
CVE-2026-126885
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.78
الوصف
توجد مشكلة use-after-free في مكون ServiceWorker. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عبر صفحة HTML مصممة خصيصاً لتنفيذ رمز عشوائي خارج نطاق sandbox.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.78.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾