PT-2026-50213
CVE-2026-12463
·
تاريخ النشر
2026-05-30
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام Linux، الإصدارات الأقدم من 149.0.7827.155
الوصف
يسمح تنفيذ غير سليم في مكون «Views» لمهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، بحقن نصوص برمجية أو كود HTML تعسفي عبر صفحة HTML مُصممة خصيصًا. ويؤدي ذلك إلى حدوث ثغرة «التنفيذ عبر المواقع (UXSS)»، وهي حالة يمكن للمهاجم من خلالها تنفيذ نصوص برمجية عبر مصادر مختلفة، متجاوزًا سياسة «نفس المصدر» (Same-Origin Policy).
التوصيات
تحديث متصفح Google Chrome على نظام Linux إلى الإصدار 149.0.7827.155 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾