PT-2026-46563
CVE-2026-11034
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في ميزة «مزامنة مجموعات علامات التبويب» (Tab Group Sync) إلى تمكين مهاجم عن بُعد من إدخال نصوص برمجية أو كود HTML تعسفي، مما يؤدي إلى ثغرة «التنفيذ عبر المواقع الشاملة» (UXSS)، عبر حركة مرور شبكية ضارة.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾