PT-2026-41049

CVE-2026-8520

·

تاريخ النشر

2026-05-12

·

تاريخ التحديث

2026-08-31

الوصف من

CVSS 3.1
8.3
عالية
المقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.168
الوصف
تسمح حالة التنافس في مكون «المدفوعات» لمهاجم عن بُعد بالهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. ويُعد الهروب من بيئة الحماية تقنية تُستخدم للخروج من بيئة مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-D3F0-E26D-A784
OPENSUSE-SU-2026:10786-1
OPENSUSE-SU-2026:20849-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾