CVE-2009-0276 in Chrome

الملخص

بحسب VulDB • 04/07/2026

ثغرة عبر النطاقات (Cross-domain) في محرك V8 JavaScript الموجود في Google Chrome قبل الإصدار 1.0.154.46 تتيح للمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) من خلال نص برمجي مُعدّ بعناية يقوم بالوصول إلى إطار آخر وقراءة عنوان URL الكامل له وربما معلومات حساسة أخرى، أو تعديل عنوان URL لهذا الإطار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/01/2009
• إفشاء: 03/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46260
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01124
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0276/