PT-2026-66058

CVE-2026-17739

·

تاريخ النشر

2026-03-31

·

تاريخ التحديث

2026-08-03

الوصف من

CVSS 3.1
4.2
متوسطة
المقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 151.0.7922.72
الوصف
يؤدي عدم كفاية تطبيق السياسات في «الإضافات» إلى تمكين المهاجم من إدخال نصوص برمجية أو HTML عشوائية (البرمجة النصية عبر المواقع الشاملة أو UXSS) عبر إضافة Chrome مصممة خصيصًا لهذا الغرض، شريطة أن يقنع المهاجم المستخدم بتثبيت الإضافة الخبيثة.
التوصيات
تحديث متصفح Google Chrome إلى الإصدار 151.0.7922.72 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-7447-C5B5-A30E
OPENSUSE-SU-2026:11434-1
OPENSUSE-SU-2026:21514-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾