CVE-2025-8364

Orta

Açıklama

blob: URI kullanan özel olarak hazırlanmış bir URL, sayfanın gerçek kaynağını gizleyebilir ve bu durum potansiyel bir sahtecilik (spoofing) saldırısına yol açabilirdi. *Not: Bu sorun yalnızca Android işletim sistemlerini etkilemiştir. Diğer işletim sistemleri etkilenmemiştir.*. Bu güvenlik açığı Firefox 141 sürümünde giderildi.

ÖnemOrta
CVSS4.3
İstismar olasılığı14. yüzdelik%0,2
ÜrünMozilla Firefox
Yayın19 Ağu 2025
İlk görülme19 Ağu 2025
Zayıflık türüCWE-451CWE-451

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox141.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 141.0141.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.