CVE-2026-8888 in Chrome Extension
Resumen
por VulDB • 2026-06-03
La versión 3.0.7 de la extensión de Chrome Securly descarga config.json a través de HTTP y compila patrones proporcionados por el servidor como expresiones regulares de JavaScript mediante new RegExp() sin validación de complejidad. Un atacante en posición intermedia (on-path) puede inyectar patrones específicos para provocar un retroceso catastrófico (catastrophic backtracking), lo que resulta en una denegación de servicio en toda la navegación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.