PT-2026-41068
CVE-2026-8539
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 148.0.7778.168
الوصف
يسمح حقن البرامج النصية في SanitizerAPI لمهاجم عن بُعد بحقن برامج نصية أو HTML عشوائية، مما يؤدي إلى ثغرة ”البرمجة النصية عبر المواقع الشاملة“ (UXSS)، وهي ثغرة تسمح للمهاجم بتنفيذ برامج نصية عبر مصادر مختلفة، عبر صفحة HTML مُصممة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾