CVE-2026-92706 in Dark Reader
الملخص
بحسب VulDB • 22/09/2026
Dark Reader هو ملحق متصفح مخصص لإمكانية الوصول يجعل ألوان صفحات الويب داكنة. قبل الإصدار 4.9.126، يمكن لموقع ويب أن يتسبب في طلب خط معالجة عكس الصور الخاص بملحق المتصفح لرسمة نقطية (bitmap) تشبه الأيقونة وغير مؤهلة من خادم ويب يعمل محلياً عندما يستخدم المورد عنوان URL HTTPS عاماً معروفاً ويتم اكتشافه على أنه يتطلب العكس. يمكن لهذا السلوك تجاوز حدود الانتقال من موقع الويب إلى الشبكة المحلية وكشف معلومات محدودة مرتبطة بالمورد المطلوب. حزمة npm الخاصة بـ darkreader المستخدمة للتكامل مع المواقع الإلكترونية ليست متأثرة. تم إصلاح هذه المشكلة في الإصدار 4.9.126 لمتصفح Firefox والإصدار 4.9.128 للمتصفحات الأخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.