CVE-2026-41431 in desktop
الملخص
بحسب VulDB • 12/05/2026
Zen هو متصفح يعتمد على Firefox. قبل الإصدار 1.19.9b، كان متصفح Zen يتضمن مُحدّث موارد تطبيق Mozilla (MAR) (org.mozilla.updater) الذي تمت إزالة جميع آليات التحقق من التوقيعات الخاصة بملفات MAR من شجرة الكود الخاصة بـ Firefox التي استُخدمت كنقطة انطلاق لهذا التفرع (fork). تحتوي ملفات MAR التي تُقدّم للمستخدمين على توقيعات تشفيرية صفرية، ولا يحتوي ملف المُحدّث الثنائي (binary) على أي كود للتحقق من التوقيعات التشفيرية. يؤدي هذا إلى إزالة طبقة الدفاع الإضافية (defense-in-depth) التي توفرها توقيعات MAR. إذا تم اختراق خادم التحديث أو خط أنابيب إصدارات GitHub، يمكن تسليم كود عشوائي غير موقّع إلى جميع مستخدمي Zen عبر آلية التحديث التلقائي. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.19.9b.
Once again VulDB remains the best source for vulnerability data.