PT-2025-22989
CVE-2025-5264
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 139
إصدارات Firefox ESR الأقدم من 115.24
إصدارات Firefox ESR الأقدم من 128.11
الوصف
تعود المشكلة إلى عدم كفاية تصفية حرف السطر الجديد في ميزة «نسخ كـ cURL». يمكن للمهاجم حث المستخدم على استخدام هذا الأمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية محلية على نظام المستخدم.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 139، قم بالتحديث إلى الإصدار 139 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.24، قم بالتحديث إلى الإصدار 115.24 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.11، قم بالتحديث إلى الإصدار 128.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾