PT-2026-26527
CVE-2026-4456
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 146.0.7680.153
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في واجهة برمجة تطبيقات «البيانات الرقمية» (Digital Credentials API) في Google Chrome. يمكن لمهاجم عن بُعد يستغل عملية العرض (renderer) أن ينجح في الهروب من بيئة الحماية (sandbox) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 146.0.7680.153 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾