PT-2025-30480
CVE-2025-8031
·
تاريخ النشر
2025-07-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox الأقدم من 141
إصدارات Firefox ESR الأقدم من 128.13
إصدارات Firefox ESR الأقدم من 140.1
إصدارات Thunderbird الأقدم من 141
إصدارات Thunderbird الأقدم من 128.13
إصدارات Thunderbird الأقدم من 140.1
الوصف
لم تتم إزالة المكون
username:password بشكل صحيح من عناوين URL في تقارير سياسة أمان المحتوى (CSP)، مما قد يؤدي إلى الكشف عن بيانات اعتماد المصادقة الأساسية لـ HTTP.التوصيات
قم بتحديث Firefox إلى الإصدار 141 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 128.13 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.1 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 141 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 128.13 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 140.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾