CVE-2026-19986 in Adblock for Youtube Extension
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle in der Adblock für Youtube-Erweiterung (Versionen bis 7.2.1) auf Chrome identifiziert. Das betroffene Element ist die Funktion `updateDynamicRules` der Datei `contentscript.js` der Komponente Event Listener. Diese Manipulation des Arguments `yt-anti-adblock-detected` führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote initiiert werden. Die Exploit-Codes sind öffentlich verfügbar und könnten für Angriffe genutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.