CVE-2026-119331 in Ladybird
Zusammenfassung
von VulDB • 30.10.2026
Ladybird ist ein wirklich unabhängiger Webbrowser. Vor dem Commit c0d68bddf3e3616e5173835f0f4c155ee9700d91 wurden in Libraries/LibWeb/CSS/CSSStyleSheet.cpp die Eigenschaften CSSStyleSheet.cssRules, insertRule() und deleteRule() nicht durch das erforderliche SecurityError an das Origin-Clean-Flag der Stylesheet enforced, obwohl cross-origin importierte Stylesheets korrekt als non-origin-clean markiert waren. Eine bösartige Seite konnte aus einem ohne CORS geladenen Stylesheet analysierte Regeln lesen sowie Regeln in dem Ziel-Stylesheet einfügen oder löschen und damit die Same-Origin Policy umgehen. Das Auslesen könnte Selektoren, generierten Inhalt (generated content), Feature-Marker oder anderen sensiblen Regeltext offenlegen, während Mutationen die Sichtbarkeit oder das Layout der Seite verändern könnten. Die Schwachstelle führt nicht zu Memory Corruption, Code Execution oder Persistenz nach dem Schließen der Angreifer-Seite. Diese Vulnerability wurde durch den Commit c0d68bddf3e3616e5173835f0f4c155ee9700d91 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.