PT-2025-41900
CVE-2025-11712
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 144
إصدارات Firefox ESR السابقة للإصدار 140.4
إصدارات Thunderbird السابقة للإصدار 144
إصدارات Thunderbird السابقة للإصدار 140.4
الوصف
يمكن لصفحة ويب ضارة استغلال السمة
type لعلامة OBJECT لتجاوز إجراءات الأمان القياسية للمتصفح عند التعامل مع موارد الويب التي تفتقر إلى رأس نوع المحتوى (content-type). وقد يؤدي ذلك إلى هجوم عبر المواقع (XSS) على مواقع الويب التي لا تقدم الملفات بشكل آمن دون تحديد نوع المحتوى.التوصيات
تحديث Firefox إلى الإصدار 144 أو أحدث.
تحديث Firefox ESR إلى الإصدار 140.4 أو أحدث.
تحديث Thunderbird إلى الإصدار 144 أو أحدث.
تحديث Thunderbird إلى الإصدار 140.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾