PT-2026-54170
CVE-2026-13893
·
تاريخ النشر
2026-04-11
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 150.0.7871.47
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في واجهة المستخدم على الويب (WebUI) إلى تمكين مهاجم عن بُعد من تسريب بيانات عبر الأصول (cross-origin) من خلال حركة مرور شبكية ضارة. يحدث تسرب البيانات عبر الأصول عندما يصل موقع ويب إلى بيانات من أصل مختلف عن الأصل الذي قدم الصفحة، متجاوزًا سياسة الأصل نفسه (SOP)، وهي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من أصل ما مع مورد من أصل آخر.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾