خلاصه و پیش‌شرط‌ها
این نقص V8 در Google Chrome می‌تواند با پردازش محتوای وب دست‌کاری‌شده، اجرای کد داخل محیط Sandbox را ممکن کند. بردار ثبت‌شده به تعامل کاربر اشاره دارد؛ اجرای کد در Sandbox را نباید بدون شاهد به خروج از آن یا تصاحب کامل سیستم‌عامل تعمیم داد. شرح رکورد نسخه‌های پیش از 149.0.7827.103 را تحت تأثیر معرفی می‌کند.
امتیاز و تاریخ‌ها
CVSS 3.1: 8.8 از ۱۰ — شدت: بالا. ارائه‌دهنده امتیاز: CISA-ADP در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
تاریخ انتشار رکورد: 2026-06-08؛ تاریخ ورود به KEV: 2026-06-09؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Chrome
- آسیب‌پذیر:
version=149.0.7827.103; lessThan=149.0.7827.103; versionType=custom
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
مرورگر را به نسخه اصلاح‌شده پشتیبانی‌شده ارتقا دهید و اجرای مجدد آن را پس از نصب بررسی کنید. فیلد ساخت‌یافته این رکورد، مقدار شروع و lessThan یکسان دارد؛ بنابراین برای تطبیق نسخه، شرح اطلاعیه Chrome و راهنمای سازنده را ملاک قرار دهید، نه یک مقایسه خودکار ساده روی همین دو فیلد.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
