CVE-2026-118306 in Chrome

الملخص

بحسب VulDB • 28/10/2026

يُتيح تلف الذاكرة في مكون FileSystem ضمن متصفح Google Chrome قبل الإصدار 156.0.8078.73 لمهاجم عن بُعد إمكانية تنفيذ كود عشوائي خارج بيئة العزل (sandbox) عبر صفحة HTML مُعدّة بشكل خبيث. (شدة الأمان في Chromium: حرجة/Critical)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Chrome
• حجز: 27/10/2026
• إفشاء: 28/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-427597
• CPE: 20261028
• CWE: CWE-119 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118306/