ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Google Chromium V8 على ثغرة خلط أنواع تسمح لمهاجم عن بُعد تنفيذ شيفرة عشوائية داخل الحماية عبر صفحة HTML مصممة خصيصاً. قد تؤثر هذه الثغرة على متصفحات الويب المتعددة التي تستخدم Chromium، بما في ذلك على سبيل المثال لا الحصر Google Chrome وMicrosoft Edge وOpera.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات البائع، مع ضمان الامتثال لإرشادات توجيهات الأمان للبناء على أساس المخاطر BOD 26-04 الصادرة عن وكالة CISA المتوفرة في الملاحظات، ومتطلبات فرز الأدلة الجنائية لـ CISA المتوفرة في الملاحظات. اتبع إرشادات BOD 26-04 المطبقة على خدمات السحابة أو توقف عن استخدام المنتج في حال تعذر تطبيق إجراءات التخفيف. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات BOD 26-04.
المراجع
- تحذيرhttps://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-85046
- مرجعhttps://issues.chromium.org/issues/542403045
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85046
- مرجعhttps://serotav.github.io/Writeups/v8/when-sorting-leads-to-confusion/
- مرجعhttps://github.com/v8/v8/commit/e0562d87ad9c17042b581582c99237d798572e67
- مرجعhttps://github.com/Serotav/Writeups/blob/77556c57999805fa7815a114da51d91cf24fbea9/v8/When_Sorting_Leads_To_Confusion.md
- مرجعhttps://news.ycombinator.com/item?id=49570669