CVE-2025-1935 in Firefox

الملخص

بحسب VulDB • 02/07/2026

يمكن لصفحة ويب خداع المستخدم لجعله يحدد ذلك الموقع كمعالج افتراضي لبروتوكول عناوين URL مخصص. تم إصلاح هذا الثغرة في Firefox 136، وFirefox ESR 128.8، وThunderbird 136، وThunderbird 128.8.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Mozilla
• حجز: 04/03/2025
• إفشاء: 04/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298532
• CPE: جاهز
• CWE: CWE-451 (مؤكد)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1935/