PT-2025-26722
CVE-2025-6425
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من الإصدار 140
إصدارات Firefox ESR الأقدم من الإصدار 115.25
إصدارات Firefox ESR الأقدم من الإصدار 128.12
الوصف:
كان بإمكان المهاجم الذي قام بتعداد موارد ملحق WebCompat الحصول على معرّف UUID دائم يحدد هوية المتصفح. وكان هذا المعرّف UUID يبقى ثابتًا عبر الحاويات وأوضاع التصفح العادية/الخاصة، ولكنه لم يكن يبقى ثابتًا عبر ملفات التعريف.
التوصيات:
بالنسبة لإصدارات Firefox الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من الإصدار 115.25، قم بالتحديث إلى الإصدار 115.25 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من الإصدار 128.12، قم بالتحديث إلى الإصدار 128.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾