PT-2026-111300
CVE-2026-103418
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox for iOS الإصدارات السابقة لـ 157.1
الوصف
قام متصفح Firefox for iOS بإدراج سمة لغة HTML الخاصة بالصفحة مباشرة في JavaScript الخاص بالترجمة. يسمح هذا لعلامات التحكم التي يضعها المهاجم بتنفيذ رمز برمجى داخل عالم المحتوى المميز للمتصفح وتجاوز سياسة أمان المحتوى (CSP)، وهي طبقة أمان تساعد في اكتشاف وتخفيف أنواع معينة من الهجمات، بما في ذلك حقن البيانات والبرمجة العابرة للمواقع.
التوصيات
التحديث إلى إصدار Firefox for iOS 157.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾