תיאור (מקור, אנגלית)
XSLT document loading did not correctly propagate the source document which bypassed its CSP. This vulnerability was fixed in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13, and Thunderbird 140.1.
מוצרים מושפעים
mozilla: firefox; mozilla: thunderbird
קישורים8
- www.mozilla.org/security/advisories/mfsa2025-56/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2025-58/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2025-59/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2025-61/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2025-62/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2025-63/ Vendor Advisory
- bugzilla.mozilla.org/show_bug.cgi?id=1974407 Permissions Required
- lists.debian.org/debian-lts-announce/2025/07/msg00016.html
מדדים
- CVSS 3.1
-
8.1
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 32 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-693
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.