PT-2026-44596

CVE-2026-9887

·

تاريخ النشر

2026-05-17

·

تاريخ التحديث

2026-09-09

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.216
الوصف
توجد ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use after free) في مكون الوكيل (Proxy). تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية باستخدام نص برمجي PAC (التكوين التلقائي للوكيل) مصمم خصيصًا، وهو ملف تكوين تستخدمه المتصفحات لتحديد خادم الوكيل الذي سيتم استخدامه لعنوان URL معين.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.216 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-0DA4-5BBD-F6A4
OPENSUSE-SU-2026:10906-1
OPENSUSE-SU-2026:20849-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾