PT-2025-22995

CVE-2025-5270

·

تاريخ النشر

2025-05-27

·

تاريخ التحديث

2026-09-30

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من الإصدار 139
الوصف
تحدث المشكلة عندما يُمكن إرسال SNI (إشارة اسم الخادم) دون تشفير، حتى مع تمكين DNS المشفر. يؤثر ذلك على Firefox، مما قد يعرض بيانات المستخدم للخطر.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار 139، قم بالتحديث إلى الإصدار 139 أو أحدث لحل المشكلة.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALT-PU-2025-11100
ALT-PU-2025-11495
ALT-PU-2025-11497
ALT-PU-2025-14599
ALT-PU-2025-8611
ALT-PU-2025-8725
OPENSUSE-SU-2025:15196-1
OPENSUSE-SU-2026:11373-1
USN-7991-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾