PT-2026-45411
CVE-2026-9309
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox لنظام iOS الأقدم من 151.2
الوصف
تفشل «وضع القارئ» (Reader View) في إخفاء علامات HTML بشكل صحيح داخل بيانات التعريف JSON-LD. وهذا يسمح لصفحة خبيثة بإدخال علامات ترميز تُغير سلوك «وضع القارئ» وتؤدي إلى تسريب معلمات URL الحساسة. ويمكن استغلال هذه المعلمات المسربة للوصول إلى صفحات داخلية، مما قد يؤدي إلى تنفيذ تعليمات JavaScript تعسفية داخل مصدر داخلي.
التوصيات
قم بالتحديث إلى الإصدار 151.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾