PT-2026-66055
CVE-2026-17736
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام Android، الإصدارات الأقدم من 151.0.7922.72
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في مكون WebView إلى تمكين مهاجم عن بُعد — سبق له اختراق عملية العرض — من تنفيذ هروب من بيئة الحماية (sandbox escape) بشكل محتمل. ويتم تحقيق ذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية (sandbox escape) هو تقنية تُستخدم للخروج من البيئة المقيدة التي تعمل فيها عملية المتصفح، بهدف الحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بتحديث متصفح Google Chrome على نظام Android إلى الإصدار 151.0.7922.72 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾