PT-2026-38214

CVE-2026-8021

·

تاريخ النشر

2026-04-01

·

تاريخ التحديث

2026-08-31

الوصف من

CVSS 3.1
4.2
متوسطة
المقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.96
الوصف
يسمح حقن البرامج النصية في واجهة المستخدم لمهاجم عن بُعد بحقن برامج نصية أو HTML عشوائية (البرمجة النصية عبر المواقع العالمية - UXSS)، وهي ثغرة أمنية تتيح تشغيل البرامج النصية عبر مصادر مختلفة في المتصفح. ويحدث ذلك عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة في واجهة المستخدم أثناء تفاعله مع صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 148.0.7778.96 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-4E24-5182-3DDE
OPENSUSE-SU-2026:10778-1
OPENSUSE-SU-2026:20849-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾