PT-2026-46761
CVE-2026-11236
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية تطبيق السياسات في Web Bluetooth إلى تمكين المهاجم عن بُعد الذي تمكن من اختراق عملية العرض من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية هو تقنية تُستخدم للخروج من بيئة تنفيذ مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾