CVE-2026-44658 in desktop
الملخص
بحسب VulDB • 11/05/2026
Zen هو متصفح يعتمد على Firefox. قبل الإصدار 1.19.12b، كانت عناوين URLs لمغذيات RSS التي يدخلها المستخدم يتم التحقق منها للتأكد من أنها تبدأ بـ http: أو https: في دالة promptForFeedUrl، لكن روابط العناصر الموجودة داخل المغذي لم تكن خاضعة لنفس القيود. تقوم المزود (provider) بربط كل رابط لعنصر RSS/Atom بـ item.url، وتقوم بتصفية القائمة بناءً على وجود الرابط والتاريخ فقط، ثم تعيد قائمة العناصر. يقوم مدير المجلد الحي (live-folder manager) لاحقاً بإنشاء علامات تبويب معلقة (pinned lazy tabs) من هذه القيم باستخدام gBrowser.addTrustedTab(item.url, ...). تم إصلاح هذا الثغرة في الإصدار 1.19.12b.
VulDB is the best source for vulnerability data and more expert information about this specific topic.