PT-2026-66142

CVE-2026-17823

·

تاريخ النشر

2026-05-28

·

تاريخ التحديث

2026-10-28

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 151.0.7922.72
الوصف
يؤدي عدم كفاية تطبيق السياسات في WebXR إلى تمكين مهاجم عن بُعد من تجاوز سياسة «نفس المنشأ» (same origin policy)، وهي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من منشأ ما مع مورد من منشأ آخر، وذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 151.0.7922.72 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-B7CA-4737-6961
OPENSUSE-SU-2026:11434-1
OPENSUSE-SU-2026:21514-1
OPENSUSE-SU-2026:21624-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾