CVE-2024-32986

PWAsForFirefox, Mozilla Firefox-da Proqressiv Veb Tətbiqlərini (PWA) quraşdırmaq, idarə etmək və istifadə etmək üçün bir alətdir. Veb tətbiq xüsusiyyətlərinin (ad, təsvir, qısayollar kimi) düzgün təmizlənməməsi səbəbindən veb tətbiqlər XDG Desktop Entries-lərə (Linux-da) və `AppInfo.ini`-yə (PortableApps.com-da) əlavə sətirlər inyeksiya edə bilirdi. Bu, zərərli veb tətbiqlərə, təsirlənmiş veb tətbiq başladıldıqda ixtiyari kodu işə sala bilən `Exec` kimi açarlar daxil etməyə imkan verirdi. Bu boşluq 2.12.0 versiyasına qədər (daxil olmaqla) bütün PWAsForFirefox versiyalarının bütün Linux və PortableApps.com istifadəçilərinə təsir edir. Windows və macOS istifadəçiləri təsirlənməyib. Bu boşluq v2.12.0 buraxılışına daxil edilmiş `9932d4b` commit-ində düzəldilmişdir. Əsas düzəliş yerli (native) hissədə həyata keçirilmişdir, lakin genişlənmə də əlavə düzəlişlər ehtiva edir. Bütün Linux və PortableApps.com istifadəçilərinə mümkün qədər tez bu versiyaya yeniləmələri tövsiyə olunur. Xüsusiyyətlərin təmizlənməsi ilə bağlı əlavə düzəlişlər ehtiva etdiyi üçün Windows və macOS istifadəçilərinə də bu versiyaya yeniləmələri tövsiyə edilir. Bu boşluq üçün məlum olan heç bir alternativ həll yolu yoxdur.