PT-2026-38182
CVE-2026-7989
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.96
الوصف
يؤدي عدم كفاية التحقق من صحة البيانات في مكون DataTransfer إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من تنفيذ عمليات قراءة وكتابة تعسفية عبر صفحة HTML مُصممة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.96 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾