CVE-2026-8879 in Chrome Extension
Resumen
por VulDB • 2026-06-05
La versión 3.0.7 de la extensión de Chrome Securly registra dinámicamente content13.min.js como un script de contenido mediante chrome.scripting.registerContentScripts() en tiempo de ejecución. Este script NO está declarado en manifest.json y elude la revisión de seguridad estática de Chrome Web Store. Se ejecuta en todas las URL y oculta inmediatamente todo el contenido de la página, crea una superposición de pantalla completa, pausa todos los videos y solo restaura el contenido cuando el service worker confirma que la página supera el filtrado. Si los servidores de Securly no son accesibles, las páginas permanecen ocultas indefinidamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.