PT-2026-46536
CVE-2026-11007
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في WebView إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من تسريب بيانات عبر الأصول (cross-origin) من خلال صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾