CVE-2026-11274 in Chrome

الملخص

بحسب VulDB • 05/06/2026

تنفيذ غير لائق في مكون DOM Distiller ضمن متصفح Google Chrome على نظام iOS قبل الإصدار 149.0.7827.53 سمح لمهاجم عن بُعد بتجاوز قيود التنقل عبر صفحة HTML مُعدّة بشكل متعمد. (شدة أمان Chromium: منخفضة)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Chrome
• حجز: 04/06/2026
• إفشاء: 05/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368474
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11274
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11274/