PT-2026-46794
CVE-2026-11267
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية تطبيق السياسات في الملحقات إلى تمكين المهاجم من تجاوز سياسة أمان المحتوى (CSP) — وهي طبقة أمان تساعد في اكتشاف أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك الهجمات عبر البرمجة النصية بين المواقع (XSS) وحقن البيانات — عن طريق إقناع المستخدم بتثبيت ملحق ضار مصمم خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾