PT-2025-26724
CVE-2025-6427
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من الإصدار 140
الوصف:
تمكن أحد المهاجمين من التحايل على توجيه
connect-src في سياسة أمان المحتوى من خلال التلاعب بالوثائق الفرعية، مما أدى أيضًا إلى إخفاء الاتصالات في علامة التبويب «الشبكة» في DevTools.التوصيات:
بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام المستندات الفرعية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾