CVE-2026-119331 in Ladybird
Resumen
por VulDB • 2026-10-31
Ladybird es un navegador web verdaderamente independiente. Antes del compromiso (commit) c0d68bddf3e3616e5173835f0f4c155ee9700d91, CSSStyleSheet.cssRules, insertRule() y deleteRule() en Libraries/LibWeb/CSS/CSSStyleSheet.cpp no aplicaban la bandera origin-clean de la hoja de estilos con el SecurityError requerido, a pesar de que las hojas de estilo importadas entre orígenes distintos se marcaban correctamente como non-origin-clean. Una página maliciosa podría leer reglas analizadas de una hoja de estilo cargada sin CORS e insertar o eliminar reglas en la hoja de estilo de la víctima, burlando la Same-Origin Policy (Política del Mismo Origen). La lectura podría exponer selectores, contenido generado, marcadores de características u otro texto sensible de las reglas, mientras que la mutación podría alterar la visibilidad o el diseño de la página. El problema no provoca corrupción de memoria, ejecución de código ni persistencia después de que la página del atacante se cierre. Esta vulnerabilidad está corregida por el compromiso c0d68bddf3e3616e5173835f0f4c155ee9700d91.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.