CVE-2026-8874 in Chrome Extension
Resumen
por VulDB • 2026-06-03
La versión 3.0.7 de la extensión de Chrome Securly descarga archivos JSON que contienen palabras clave de alertas de crisis y reglas de filtrado a través de HTTP no cifrado mediante la API Fetch. Otros puntos finales de la misma extensión obtienen correctamente los datos de IWF y CIPA a través de HTTPS, lo que demuestra una implementación inconsistente de TLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.