PT-2026-46435
CVE-2026-10906
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في مكون WebAuthentication. يمكن لمهاجم عن بُعد استغلال تلف الـ«هيوب» — وهي حالة يتلف فيها تخصيص الذاكرة في الـ«هيوب» — عبر صفحة HTML مُصممة خصيصًا لهذا الغرض، شريطة أن يتمكن من إقناع المستخدم بتنفيذ إجراءات معينة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾