PT-2026-41948

CVE-2026-8706

·

تاريخ النشر

2026-05-19

·

تاريخ التحديث

2026-07-23

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox لنظام iOS الأقدم من 151.0
الوصف
تم استضافة «وضع القارئ» (Reader mode) على خادم ويب محلي لا يتطلب المصادقة. وهذا يسمح لتطبيق آخر على نفس الجهاز بطلب عناوين URL عشوائية وتلقي الاستجابة المعروضة باستخدام ملفات تعريف الارتباط الخاصة بالمستخدم المسجل الدخول.
التوصيات
التحديث إلى الإصدار 151.0.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾