PT-2026-46675
CVE-2026-11148
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 149.0.7827.53
الوصف
يسمح تنفيذ غير سليم في ميزة «المدفوعات» لمهاجم محلي بتسريب بيانات عبر الأصول (cross-origin)، وهي بيانات من أصل مختلف عن الأصل الذي أطلق الطلب، وذلك باستخدام صفحة HTML مُصممة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾