PT-2025-26731
CVE-2025-6434
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من الإصدار 140
الوصف:
لم تكن صفحة الاستثناء الخاصة بميزة «HTTPS فقط»، التي تظهر عند فتح موقع ويب عبر بروتوكول HTTP، تتضمن تأخيرًا للحماية من هجمات «الاختطاف بالنقر» (clickjacking)، مما قد يسمح لمهاجم بخداع المستخدم لمنحه استثناءً وتحميل صفحة ويب عبر بروتوكول HTTP.
التوصيات:
بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كإجراء مؤقت، يرجى توخي الحذر عند منح استثناءات للمواقع، خاصةً عند الوصول إليها عبر بروتوكول HTTP، لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾