PT-2025-26729
CVE-2025-6432
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من الإصدار 140
الوصف:
تحدث المشكلة عند تمكين ميزة «Multi-Account Containers»، مما يسمح لطلبات DNS بتجاوز بروكسي SOCKS في ظروف معينة، مثل عندما يكون اسم النطاق غير صالح أو عندما لا يستجيب بروكسي SOCKS.
التوصيات:
بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل ميزة «Multi-Account Containers» حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى بروكسيات SOCKS لتقليل مخاطر الاستغلال. تجنب استخدام أسماء نطاقات غير صالحة في إعدادات بروكسي SOCKS حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾