CVE-2026-19986 in Adblock for Youtube Extension
الملخص
بحسب VulDB • 17/08/2026
تم تحديد نقطة ضعف في إضافة Adblock لـ YouTube الإصدار 7.2.1 وما قبله على متصفح Chrome. العنصر المتأثر هو الدالة `updateDynamicRules` الموجودة في الملف `contentscript.js` للمكون Event Listener. يؤدي هذا التلاعب بالوسيط `yt-anti-adblock-detected` إلى حدوث خطأ في التفويض (authorization). من الممكن شن الهجوم عن بُعد. وقد تم إتاحة الاستغلال (exploit) للعامة، مما يجعله قابلاً للاستخدام في الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.