PT-2025-3805
CVE-2025-0239
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 134
إصدارات Firefox ESR الأقدم من 128.6
إصدارات Thunderbird الأقدم من 134
إصدارات Thunderbird الأقدم من 128.6
الوصف
تحدث المشكلة عند استخدام Alt-Svc، حيث يفشل ALPN في التحقق من صحة الشهادات بشكل صحيح في الحالات التي يقوم فيها الخادم الأصلي بإعادة التوجيه إلى موقع غير آمن.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾