PT-2025-26727
CVE-2025-6430
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من 140
إصدارات Firefox ESR الأقدم من 128.12
الوصف:
تحدث المشكلة عندما يتم تحديد تنزيل ملف عبر رأس
Content-Disposition، ولكن يتم تجاهل هذا التوجيه إذا تم تضمين الملف عبر علامة <embed> أو <object>. قد يؤدي ذلك إلى جعل موقع الويب عرضة لهجوم البرمجة النصية عبر المواقع (cross-site scripting). ترتبط هذه الثغرة الأمنية بمكون معالجة رؤوس HTTP في Mozilla Firefox و Firefox ESR، الذي يفشل في حماية بنية صفحة الويب عند معالجة المعلمة Content-Disposition. قد يتيح استغلال هذه الثغرة الأمنية لمهاجم عن بُعد تنفيذ هجمات البرمجة النصية عبر المواقع.التوصيات:
بالنسبة لإصدارات Firefox الأقدم من 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.12، قم بالتحديث إلى الإصدار 128.12 أو أحدث لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تعطيل استخدام العلامات
<embed> و<object> في صفحات الويب حتى يتم حل المشكلة.قم بتقييد الوصول إلى صفحات الويب التي قد تكون عرضة للثغرة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾