🚨 آسیبپذیری جدی در مرورگر Chrome گوگل با خطر اجرای کد دلخواه
12:20
مشاهده در تلگرام ↗
🔴 طبق گزارش منتشرشده، گوگل از یک آسیبپذیری use-after-free در کامپوننت XML مرورگر Chrome خبر داده است که به مهاجمان اجازه میدهد کد دلخواه را از طریق یک صفحه HTML مخرب اجرا کنند. این آسیبپذیری در نسخههای قبل از 157.0.8103.50 وجود دارد و به دلیل شواهدی از بهرهبرداری فعال، اهمیت بالایی دارد.
⚠️ گوگل تأیید کرده که یک اکسپلویت برای CVE-2026-125350 در دنیای واقعی وجود دارد. این آسیبپذیری میتواند به مهاجمان اجازه دهد کد دلخواه را در محیط ایزوله اجرا کنند و به دسترسی غیرمجاز به سیستمها منجر شود.
✳️ کاربران باید مرورگر Chrome خود را به نسخههای 157.0.8103.50 یا 157.0.8103.51 برای ویندوز و macOS و 157.0.8103.50 برای لینوکس بهروزرسانی کنند. این بهروزرسانیها برای جلوگیری از بهرهبرداریهای احتمالی ضروری است.
شبکه اجتماعی آزمایشگاه امنیت وایت لب