PT-2026-54163
CVE-2026-13886
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 150.0.7871.47
الوصف
يؤدي عدم كفاية تطبيق السياسات في تطبيقات الويب المعزولة إلى تمكين المهاجم عن بُعد من تجاوز سياسة أمان المحتوى (CSP)، وهي طبقة أمان تُستخدم لاكتشاف أنواع معينة من الهجمات والتخفيف من آثارها، مثل البرمجة النصية عبر المواقع، عن طريق تقييد الموارد التي يُسمح للمتصفح بتحميلها. ويمكن تحقيق هذا التجاوز من خلال استخدام صفحة HTML مُصممة خصيصًا.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾