PT-2026-38146
CVE-2026-7953
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.96
الوصف
يؤدي عدم التحقق الكافي من صحة المدخلات غير الموثوق بها في Omnibox إلى تمكين المهاجم عن بُعد من إدخال نصوص برمجية أو HTML عشوائية، مما يؤدي إلى حدوث ثغرة ”التنفيذ عبر المواقع (UXSS)“، وهي ثغرة تسمح بتنفيذ النصوص البرمجية عبر مصادر مختلفة. ويمكن تحقيق ذلك عبر حركة مرور شبكية ضارة.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.96 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾