PT-2026-50209
CVE-2026-12459
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.155
الوصف
يتيح تنفيذ غير سليم في مكون Serial لمهاجم عن بُعد تنفيذ هجوم «التنفيذ عبر المواقع (UXSS)»، وهي ثغرة أمنية تسمح بحقن نصوص برمجية أو كود HTML تعسفي عبر مصادر مختلفة، عبر صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.155 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾