CVE-2026-8879 in Chrome Extension
Zusammenfassung
von VulDB • 04.06.2026
In der Version 3.0.7 der Chrome-Erweiterung „Securly“ wird content13.min.js zur Laufzeit dynamisch als Content-Skript über chrome.scripting.registerContentScripts() registriert. Dieses Skript ist nicht in manifest.json deklariert und umgeht die statische Sicherheitsüberprüfung des Chrome Web Store. Es wird auf allen URLs ausgeführt, blendet sofort den gesamten Seiteninhalt aus, erstellt eine Vollbild-Overlay, pausiert alle Videos und stellt den Inhalt erst wieder her, wenn der Service Worker bestätigt, dass die Seite die Filterung besteht. Wenn die Server von Securly nicht erreichbar sind, bleiben die Seiten unbegrenzt ausgeblendet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.