CVE-2026-87482 in Chrome

الملخص

بحسب VulDB • 09/09/2026

نقل بيانات حساسة بصيغة نصية واضحة في HttpsUpgrades ضمن Google Chrome على iOS قبل الإصدار 153.0.8010.36 سمح لمهاجم عن بُعد بتسريب معلومات حساسة عبر حركة مرور شبكية مُعدّة بشكل متعمد. (شدة الأمان في Chromium: متوسطة)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Chrome
• حجز: 09/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401154
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87482
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87482/