CVE-2026-8888

ملحق Securly لمتصفح Chrome، الإصدار 3.0.7

يقوم البرنامج بتنزيل ملف config.json عبر بروتوكول HTTP ويقوم بتجميع الأنماط التي يوفرها الخادم كتعبيرات عادية في JavaScript باستخدام الدالة new RegExp() دون التحقق من التعقيد. يمكن لمهاجم على المسار حقن أنماط محددة للتسبب في تراجع كارثي، وهي حالة يستغرق فيها محرك التعبيرات العادية وقتًا هائلاً لتحديد ما إذا كانت سلسلة ما تتطابق مع نمط ما، مما يؤدي إلى رفض الخدمة لجميع عمليات التصفح.

قم بتحديث ملحق Securly لمتصفح Chrome إلى إصدار أحدث من 3.0.7.

كحل مؤقت، قم بتقييد استخدام الدالة new RegExp() لمعالجة الأنماط المقدمة من الخادم حتى يتم تطبيق تصحيح.