PT-2026-46800
CVE-2026-11273
·
تاريخ النشر
2026-04-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في «Omnibox» إلى تمكين مهاجم عن بُعد من حقن نصوص برمجية أو كود HTML تعسفي (البرمجة النصية عبر المواقع الشاملة - UXSS)، وهي ثغرة أمنية تسمح بتنفيذ نص برمجي عبر مصادر مختلفة. يحدث هذا عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة في واجهة المستخدم أثناء تفاعله مع صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾