PT-2026-66178
CVE-2026-17859
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 151.0.7922.72
الوصف
يسمح تنفيذ غير سليم في ميزة Favicons لمهاجم عن بُعد بتسريب بيانات عبر الأصول (cross-origin) من خلال استخدام صفحة HTML مُعدة خصيصًا لهذا الغرض. يحدث تسريب البيانات عبر الأصول عندما يصل موقع ويب إلى بيانات من أصل مختلف عن الأصل الذي قدم الصفحة، متجاوزًا بذلك سياسات الأمان.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 151.0.7922.72 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾