PT-2026-54209
CVE-2026-13932
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 150.0.7871.47
الوصف
يسمح تنفيذ غير سليم في ميزة «المشاركة» لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، بتسريب بيانات عبر الأصول. ويتم ذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض. يحدث تسرب البيانات عبر الأصول عندما يصل موقع ضار إلى بيانات من أصل مختلف، متجاوزًا سياسة الأصل نفسه (SOP)، وهي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من أصل ما مع مورد من أصل آخر.
التوصيات
قم بتحديث Google Chrome على نظام Android إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾