PT-2026-45410
CVE-2026-9308
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox لنظام iOS الأقدم من 151.2
الوصف
كان وضع ”Reader View“ (عرض القارئ) في Firefox لنظام iOS يستبدل محتوى الصفحة في قالب HTML الخاص به قبل استبدال العناصر النائبة الداخلية الأخرى. وقد تتضمن صفحة ضارة سلسلة عناصر نائبة يتم استبدالها لاحقًا ببيانات JSON-LD (ترميز كائنات JavaScript للبيانات المرتبطة، وهو تنسيق لوصف البيانات المنظمة)، مما قد يؤدي إلى تنفيذ تعليمات JavaScript تعسفية.
التوصيات
قم بالتحديث إلى الإصدار 151.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾