PT-2026-46696

CVE-2026-11169

·

تاريخ النشر

2026-04-13

·

تاريخ التحديث

2026-09-15

الوصف من

CVSS 2.0
9.4
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يتيح تنفيذ غير سليم في XML لمهاجم عن بُعد تنفيذ هجوم «التنفيذ عبر المواقع الشامل» (UXSS)، وهي ثغرة أمنية تسمح بتنفيذ نصوص برمجية أو HTML عشوائية عبر مصادر مختلفة، وذلك باستخدام ملف XML مُعد خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-83FB-2C3C-DFB0
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾