PT-2025-33826

CVE-2025-55030

·

تاريخ النشر

2025-08-19

·

تاريخ التحديث

2026-10-06

الوصف من

CVSS 3.1
6.1
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Firefox لنظام iOS، الإصدارات الأقدم من 142
الوصف:
لم يكن Firefox لنظام iOS يعالج بشكل صحيح رأس Content-Disposition من النوع Attachment، مما أدى إلى عرض المحتوى بشكل مضمن بدلاً من تنزيله. وقد يؤدي هذا السلوك إلى هجمات البرمجة النصية عبر المواقع (XSS).
التوصيات:
قم بالتحديث إلى Firefox لنظام iOS الإصدار 142 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾