Pale Moon（ペールムーン）

Version 33.8.0

（2025/07/01）

• 変更点/修正点:
  
  • Pale Moon は、whatwg の fetch 仕様に関する関連記事で議論されている通り、ナビゲーションの Accept: ヘッダーに、一般的ではないすべての画像およびメディアタイプを含めるようになりました。
  • DOMRect、DOMPoint、DOMMatrix に .toJSON() を実装しました。
  • SVGGeometryElement API の基本実装を追加しました。これは現在、SVG パスに対して .pathLength、getTotalLength()、getPointAtLength(distance) に限定されています。
  • CSP nonce に base-64/文字妥当性文法チェックを追加しました。
  • JPEG-XL サポートを無条件に有効化しました。
  • デスクトップ ARM メディア機能を改善しました。
  • CSP チェックの処理を改善しました (プリンシパルの読み込みチェックに関する複数の改善)。
  • 実行ファイルとして処理する Mac 固有のファイルタイプをいくつか追加しました。
  • 絵文字フォントを Unicode 16.0.0 に更新しました。ついに「疲れた開発者」の絵文字が使えるようになりました！
  • SQLite ライブラリを 3.50.1 にアップデートしました。
  • NSS を 3.90.7.1 にアップデートし、以前のルート証明書の更新によって一部のサイトで発生していた問題を修正しました。
  • Youtube の内部 URL 書き換えを処理するコードを更新しました。
  • Firefox 互換モードのバージョンを 128 に変更しました。
  • <A> 要素の .click() の処理方法を変更しました。実装ノートを参照してください。
  • DOMMatrix の rotate() および rotateSelf() 関数を、仕様に従い 2D 回転ではなく 3D 回転を受け入れるように変更しました。
  • CSS パラメータアニメーションを、仕様に従い、値を切り捨てるのではなく丸めるように変更しました。
  • これは、すべての整数プロパティ（例：z オーダー）とフォント伸縮に影響します。
  • HTML 要素の属性解析を変更し、仕様に従い < および > 文字もエスケープするようにしました。
  • XUL 要素で列選択時に最初に定義された列が省略されるという回帰問題を修正しました。
  • DOMSVGPoint の有限要素チェックにおける軽微な問題を修正しました。
  • いくつかのプラットフォームにおける軽微な問題を修正し、Mac SDK のチェックを更新しました。
  • Mac または Windows+DirectWrite でデバイスのコントラスト値が未設定になる問題を修正しました。
  • 33.7.2 で更新された「curl としてコピー」機能で、URL が壊れる可能性がある問題を修正しました。
  • FontFaceSet の読み込みに関する問題を修正しました。
  • 非常に古いバージョンの libavcodec (v58 より前) のサポートを削除しました。
  • CSP リファラディレクティブは仕様に含まれなくなったため削除しました。
  • Windows におけるいくつかのメディアライブラリのプリロードを削除しました。実装ノートを参照してください。
  • イメージマップでの <A> の使用を許可しないようにしました。現在は のみをサポートしています。
  • about:config から、廃止され使用されていない設定をいくつか削除しました。
  • 廃止された NPN の設定と呼び出しを削除しました。NPN は既に ALPN に置き換えられています。
  • 廃止された SVGZoomEvent インターフェースとハンドラーを削除しました。
  • 対処されたセキュリティ問題: CVE-2025-6429、CVE-2025-6424 (DiD)、および CVE-2025-6426。

Version 33.7.2

（2025/06/03）

• 変更点/修正点:
  
  • PWN2OWN-2025-1 (Promise における境界外の読み取りまたは書き込み) を修正しました (DiD)
  • PWN2OWN-2025-2 (ExtractLinearSum 最適化使用時における境界外の読み取りまたは書き込み) を修正しました (DiD)
  • 埋め込み protobuf コードで予期しない動作が発生する可能性を修正しました (DiD)
  • 拡張デバイスコントラスト値が OS から読み取れない場合に、コントラスト値が初期化されない可能性がある問題を修正しました (DiD)
  • devtools の「Copy as curl」機能における潜在的なサニタイズ問題を修正しました (DiD)
    なお、現在クロスプラットフォームの「curl」機能は提供していないため、これも今回のリリースにおける DiD です。

Version 33.7.1

（2025/05/06）

• 変更点/修正
  
  • Javascript コンパイルで BigInt を処理する際に発生するクラッシュを修正しました。
  • セキュリティ修正のため、NSS を 3.90.7 にアップデートしました。
  • POSIX オペレーティングシステムの「cURL としてコピー」で、一部の文字をエスケープできるように開発ツールを更新しました。