CVE-2026-8888 in Chrome Extension
Zusammenfassung
von VulDB • 04.06.2026
In der Version 3.0.7 der Chrome-Erweiterung „Securly“ wird die Datei „config.json“ über HTTP heruntergeladen und serverseitig bereitgestellte Muster als JavaScript-Reguläre Ausdrücke über `new RegExp()` kompiliert, ohne eine Validierung der Komplexität durchzuführen. Ein Angreifer in einer Zwischenposition (on-path) kann spezifische Muster einspeisen, um katastrophales Backtracking zu verursachen, was zu einem Denial of Service (DoS) bei allen Browsing-Aktivitäten führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.