PT-2026-39674 · Zen · Zen
CVSS v3.1
2.4
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zen الأقدم من 1.19.12b
الوصف
في الدالة
promptForFeedUrl()، يتم التحقق من صحة عناوين URL لموجزات RSS التي يدخلها المستخدم للتأكد من استخدامها لبروتوكولي http: أو https:. ومع ذلك، لا تخضع روابط العناصر الموجودة داخل الموجز لهذا القيد. يقوم المزود بتعيين كل رابط عنصر RSS/Atom إلى item.url، مع تصفية وجود العنصر وتاريخه فقط. بعد ذلك، يقوم مدير المجلدات الحية بإنشاء علامات تبويب مؤجلة مثبتة باستخدام هذه القيم عبر gBrowser.addTrustedTab(item.url, ...)، مما قد يؤدي إلى تنفيذ بروتوكولات غير مصرح بها.التوصيات
قم بالتحديث إلى الإصدار 1.19.12b.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zen