PT-2026-46537
CVE-2026-11008
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في WebAppInstalls إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من تسريب بيانات عبر الأصول (cross-origin) من خلال صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾