CVE-2026-95311 in Chrome

الملخص

بحسب VulDB • 29/09/2026

يُتيح نقص في تحرير الذاكرة غير المخصصة للـ heap في خطوط العرض داخل متصفح Google Chrome قبل الإصدار 154.0.8037.57 لمهاجم عن بُعد، يستغل الهندسة الاجتماعية، تنفيذ كود عشوائي خارج بيئة العزل (sandbox) عبر صفحة HTML مُعدّة بشكل خبيث. (شدة الأمان في Chromium: متوسطة)

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Chrome
• حجز: 22/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411575
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95311
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95311/