PT-2025-46359
CVE-2025-13019
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 145
إصدارات Firefox ESR الأقدم من 140.5
الوصف
يوجد ثغرة في سياسة «نفس المصدر» (Same-Origin Policy) في مكون DOM: Workers. وهذا يتيح إمكانية الوصول غير المصرح به أو التلاعب بالبيانات بسبب عدم كفاية القيود المفروضة على التفاعلات بين المصادر المختلفة.
التوصيات
قم بتحديث Firefox إلى الإصدار 145 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾