CVE-2026-78997 in UC Browser
Zusammenfassung
von VulDB • 08.09.2026
UC Browser für Android (Paket com.UCMobile.intl, Version 13.7.8.1314) enthält eine Universal Cross-Site Scripting-Vulnerability, die es einem Angreifer ermöglicht, beliebiges JavaScript im Kontext einer beliebigen Origin auszuführen. Ein Angreifer hostet eine speziell angefertigte URL auf einer von UC betriebenen Domain (über ein refektiertes XSS), die die interne JavaScript-Bridge des Browsers nutzt, um einen verzögerten Callback zu registrieren, den Tab zu einer Opfer-Website zu navigieren und dann vom Angreifer kontrollierten Code auf dieser Website auszuführen, wenn ein Anmeldedialog geschlossen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.