PT-2026-141624
CVE-2026-124859
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 160
Firefox ESR الإصدارات السابقة لـ 115.45
Firefox ESR الإصدارات السابقة لـ 153.7
Thunderbird الإصدارات السابقة لـ 160
Description
يوجد هروب من صندوق الحماية (Sandbox escape) بسبب شروط حدودية غير صحيحة في مكون Storage: Cache API. تتيح هذه الثغرة الاستغلال عن بُعد دون الحاجة إلى تسجيل الدخول.
Recommendations
تحديث Firefox إلى الإصدار 160 أو أحدث.
تحديث Firefox ESR إلى الإصدار 115.45 أو أحدث.
تحديث Firefox ESR إلى الإصدار 153.7 أو أحدث.
تحديث Thunderbird إلى الإصدار 160 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾