PT-2026-46752
CVE-2026-11226
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية تطبيق السياسة في PreviewTab إلى تمكين المهاجم عن بُعد من تجاوز سياسة «نفس المنشأ» — وهي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من منشأ ما مع مورد من منشأ آخر — باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. ويتطلب ذلك من المهاجم إقناع المستخدم بتنفيذ إجراءات محددة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾