PT-2026-56626
CVE-2026-15107
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-09-09
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 150.0.7871.115
الوصف
توجد ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use after free) في IndexedDB، وهي واجهة برمجة تطبيقات (API) منخفضة المستوى مخصصة لتخزين كميات كبيرة من البيانات المنظمة على جانب العميل. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) عن طريق حث المستخدم على زيارة صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث متصفح Google Chrome إلى الإصدار 150.0.7871.115 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾