PT-2025-18157
CVE-2025-4088
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138
إصدارات Thunderbird الأقدم من 138
الوصف
تسمح ثغرة أمنية في Firefox وThunderbird للمواقع الخبيثة باستخدام عمليات إعادة التوجيه لإرسال طلبات مصادق عليها إلى نقاط نهاية عشوائية في أي موقع استدعى واجهة برمجة تطبيقات الوصول إلى التخزين (Storage Access API)، مما يتيح إمكانية وقوع هجمات تزوير الطلبات عبر المواقع (CSRF) بين المصادر.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من الإصدار 138، قم بالتحديث إلى الإصدار 138 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 138، قم بالتحديث إلى الإصدار 138 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾