PT-2026-49673 · Mozilla+1 · Firefox+3

·

CVE-2026-12304

·

تاريخ النشر

2026-06-16

·

تاريخ التحديث

2026-08-03

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 152
إصدارات Firefox ESR الأقدم من 140.12
إصدارات Thunderbird الأقدم من 152
إصدارات Thunderbird الأقدم من 140.12
الوصف
يوجد ثغرة تسمح بتجاوز سياسة «نفس المنشأ» في مكون Networking: Cookies. تعد سياسة «نفس المنشأ» آلية أمنية بالغة الأهمية تحد من كيفية تفاعل مستند أو برنامج نصي تم تحميله من منشأ ما مع مورد من منشأ آخر.
التوصيات
تحديث Firefox إلى الإصدار 152.
تحديث Firefox ESR إلى الإصدار 140.12.
تحديث Thunderbird إلى الإصدار 152.
تحديث Thunderbird إلى الإصدار 140.12.

إصلاح

DoS

Origin Validation Error

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

ALSA-2026:27717
ALSA-2026:27733
ALSA-2026:27734
ALSA-2026:29940
ALSA-2026:30846
ALSA-2026:33445
CVE-2026-12304
OESA-2026-2735
OESA-2026-2736
OESA-2026-2737
OESA-2026-2756
OPENSUSE-SU-2026:11052-1
OPENSUSE-SU-2026:11055-1
OPENSUSE-SU-2026:11072-1
OPENSUSE-SU-2026:21043-1
OPENSUSE-SU-2026:21168-1
OPENSUSE-SU-2026:21519-1
RHSA-2026:33445
SUSE-SU-2026:22351-1
SUSE-SU-2026:23115-1
SUSE-SU-2026:23137-1
SUSE-SU-2026:2582-1
SUSE-SU-2026:2583-1
SUSE-SU-2026:2814-1
SUSE-SU-2026:2852-1

المنتجات المتأثرة

Firefox
Firefox Esr
Rocky Linux
Thunderbird