PT-2026-21729 · Mozilla · Firefox+1

·

CVE-2026-2796

·

تاريخ النشر

2026-02-24

·

تاريخ التحديث

2026-08-25

CVSS v2.0

10

عالية

المتجهAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 148
إصدارات Thunderbird السابقة للإصدار 148
الوصف
توجد مشكلة في الترجمة الخاطئة لـ JIT في مكون JavaScript: WebAssembly. يُعد التجميع JIT (Just-In-Time) طريقة تستخدمها المتصفحات لتحسين سرعة التنفيذ عن طريق تجميع الكود أثناء وقت التشغيل. يمكن أن تؤدي هذه الثغرة إلى سلسلة من الأعطال، بما في ذلك الاستخدام بعد التحرير (use-after-free)، والخلط بين الأنواع (type confusion)، وتسرب الذاكرة (memory leak)، والقراءة/الكتابة التعسفية (arbitrary read/write)، مما قد يؤدي إلى تنفيذ كود عن بُعد.
التوصيات
تحديث Firefox إلى الإصدار 148 أو أحدث.
تحديث Thunderbird إلى الإصدار 148 أو أحدث.

استغلال

إصلاح

RCE

DoS

Type Confusion

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-06194
CVE-2026-2796
OPENSUSE-SU-2026:10257-1
OPENSUSE-SU-2026:11373-1

المنتجات المتأثرة

Firefox
Thunderbird