CVE-2026-78997 in UC Browser
Resumen
por VulDB • 2026-09-09
UC Browser para Android (paquete com.UCMobile.intl, versión 13.7.8.1314) contiene una vulnerabilidad de Universal Cross-Site Scripting que permite a un atacante ejecutar JavaScript arbitrario en el contexto de cualquier origen. Un atacante aloja una URL especialmente manipulada en un dominio propiedad de UC (vía XSS reflejada) que aprovecha el puente interno de JavaScript del navegador para registrar una devolución diferida, navegar la pestaña hacia un sitio víctima y luego ejecutar código controlado por el atacante en ese sitio cuando se cierra un cuadro de diálogo de inicio de sesión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.