PT-2026-66273
CVE-2026-17954
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 151.0.7922.72
الوصف
تسمح ثغرة في تجاوز سياسة تنفيذ MHTML (MIME HTML) لمهاجم عن بُعد بتسريب بيانات عبر الأصول باستخدام صفحة MHTML مصممة خصيصًا لهذا الغرض. يحدث تسرب البيانات عبر الأصول عندما يصل موقع ما إلى بيانات من أصل مختلف عن الأصل الذي قدم الصفحة، مما يشكل انتهاكًا لسياسة الأصل نفسه (SOP)، وهي آلية أمان أساسية تمنع مواقع الويب من التفاعل مع البيانات الواردة من مواقع أخرى دون إذن.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 151.0.7922.72 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾