PT-2025-26732
CVE-2025-6435
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من الإصدار 140
الوصف:
تحدث المشكلة عندما يقوم المستخدم بحفظ استجابة من علامة التبويب «الشبكة» في «أدوات المطور» (DevTools) باستخدام خيار «حفظ باسم» من قائمة السياق. في هذه الحالة، قد لا يحتوي الملف المحفوظ على الامتداد
.download، مما قد يؤدي إلى قيام المستخدم بتنفيذ ملف تنفيذي ضار عن غير قصد.التوصيات:
بالنسبة للإصدارات الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بالتحقق من امتداد الملفات المحفوظة من علامة التبويب «الشبكة» في «أدوات المطور» لتجنب تشغيل الملفات التنفيذية الخبيثة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾