PT-2026-41041
CVE-2026-8512
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.168
الوصف
تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في مكون FileSystem لمهاجم عن بُعد بالهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا، شريطة أن يتمكن من إقناع المستخدم بتنفيذ إجراءات معينة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾