PT-2025-18158
CVE-2025-4089
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 138
إصدارات Thunderbird السابقة للإصدار 138
الوصف
تنشأ المشكلة عن عدم كفاية عملية ”الهروب“ من الأحرف الخاصة في ميزة ”نسخ كـ cURL“. وقد يتيح ذلك للمهاجم خداع المستخدم لحمله على تنفيذ أمر ما، مما قد يؤدي إلى تنفيذ تعليمات برمجية محلية على نظام المستخدم.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Thunderbird الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾