PT-2026-38145
CVE-2026-7952
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.96
الوصف
يؤدي عدم كفاية تطبيق السياسات في «الإضافات» إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض، من تجاوز «التحكم التقديري في الوصول» (وهو نوع من التحكم في الوصول حيث يقرر مالك الكائن من يُمنح حق الوصول) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.96 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾