PT-2026-141665
CVE-2026-124900
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة إلى 160
Thunderbird الإصدارات السابقة إلى 160
Description
توجد مشكلة use-after-free في مكون DOM: Service Workers، والتي يمكن أن تؤدي إلى هروب من صندوق الحماية (sandbox escape). يحدث الهروب من صندوق الحماية عندما يخرج برنامج من بيئته المقيدة لتنفيذ رمز غير مصرح به على النظام المضيف.
Recommendations
تحديث Firefox إلى الإصدار 160.
تحديث Thunderbird إلى الإصدار 160.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾