תיאור (מקור, אנגלית)
In certain cases, SNI could have been sent unencrypted even when encrypted DNS was enabled. This vulnerability was fixed in Firefox 139 and Thunderbird 139.
מוצרים מושפעים
mozilla: firefox
קישורים3
- www.mozilla.org/security/advisories/mfsa2025-42/ Vendor Advisory
- bugzilla.mozilla.org/show_bug.cgi?id=1910298 Permissions Required
- www.mozilla.org/security/advisories/mfsa2025-45/
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-319
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.