PT-2026-38132
CVE-2026-7939
·
تاريخ النشر
2026-03-15
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.96
الوصف
يسمح تنفيذ غير سليم في SanitizerAPI لمهاجم عن بُعد بحقن نصوص برمجية أو HTML عشوائية، مما يؤدي إلى ثغرة ”التنفيذ عبر المواقع (UXSS)“، وهي ثغرة تسمح للمهاجم بتنفيذ نصوص برمجية عبر مصادر مختلفة، باستخدام صفحة HTML مُعدة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.96 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾