PT-2026-79127

CVE-2026-76019

·

تاريخ النشر

2026-07-26

·

تاريخ التحديث

2026-09-11

الوصف من

CVSS 2.0
9.4
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 151.0.7922.173
الوصف
تسمح عملية التفويض غير الصحيحة في مكون Workers لمهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض واستخدم الهندسة الاجتماعية، بتجاوز سياسة أصل الويب من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. سياسة أصل الويب هي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من مصدر مع مورد من مصدر آخر.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 151.0.7922.173 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-C279-EEC7-19B3
OPENSUSE-SU-2026:11581-1
OPENSUSE-SU-2026:21624-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾