PT-2025-26726
CVE-2025-6429
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox السابقة للإصدار 140
إصدارات Firefox ESR السابقة للإصدار 128.12
الوصف:
تنشأ المشكلة عن تحليل غير صحيح لعنوان URL عند معالجة علامة
embed، مما قد يؤدي إلى إعادة كتابة عنوان URL إلى نطاق معين، مثل youtube.com، وتجاوز إجراءات الفحص الأمنية التي تقيد التضمين من نطاقات معينة.التوصيات:
بالنسبة لإصدارات Firefox الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من الإصدار 128.12، قم بالتحديث إلى الإصدار 128.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾