PT-2026-54343
CVE-2026-14068
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام iOS، الإصدارات الأقدم من 150.0.7871.47
الوصف
يسمح تنفيذ غير سليم في «Omnibox» لمهاجم عن بُعد بحقن نصوص برمجية أو HTML تعسفية (البرمجة عبر المواقع الشاملة - UXSS) عبر صفحة HTML مُصممة خصيصًا. ويحدث ذلك عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم. يُعد UXSS نوعًا من الثغرات الأمنية التي تسمح للمهاجم بتنفيذ نصوص برمجية عبر مصادر مختلفة في المتصفح.
التوصيات
قم بتحديث Google Chrome على نظام iOS إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾