PT-2026-46731
CVE-2026-11205
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام iOS، الإصدارات الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها إلى تمكين مهاجم عن بُعد من حقن نصوص برمجية أو HTML تعسفية (البرمجة عبر المواقع الشاملة - UXSS) عبر رمز QR مُصمم خصيصًا لهذا الغرض. ويحدث ذلك عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم. يُعد UXSS نوعًا من الثغرات الأمنية التي تسمح للمهاجم بتنفيذ نصوص برمجية عبر مصادر مختلفة، متجاوزًا بذلك سياسة «نفس المصدر» (Same-Origin Policy).
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾