PT-2026-50206
CVE-2026-12456
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.155
الوصف
يسمح تنفيذ غير سليم في «الإضافات» للمهاجم بتجاوز «سياسة المنشأ نفسه» (SOP) — وهي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من منشأ ما مع مورد من منشأ آخر — عن طريق إقناع المستخدم بتثبيت إضافة ضارة مصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.155 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾