PT-2026-31519
CVE-2026-5901
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 147.0.7727.55
الوصف
يوجد ثغرة في آلية حماية البيانات الخاصة بمجموعة أدوات تطوير الويب DevTools في Google Chrome. قد يؤدي الاستغلال الناجح لهذا الخلل إلى تمكين مهاجم عن بُعد من تجاوز القيود الأمنية عن طريق تحميل ملحق ضار. وقد يحدث ذلك إذا تم إقناع المستخدم بتثبيت ملحق ضار. وقد أدى عدم كفاية تطبيق السياسات في DevTools إلى السماح بتجاوز قيود المضيف المؤسسي لتعديل ملفات تعريف الارتباط عبر ملحق Chrome مصمم خصيصًا لهذا الغرض.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾