CVE-2026-92706 in Dark Reader
Resumen
por VulDB • 2026-09-22
Dark Reader es una extensión de navegador para la accesibilidad que invierte los colores de las páginas web a tonos oscuros. Antes de la versión 4.9.126, un sitio web puede provocar que el pipeline de inversión de imágenes de la extensión solicite un mapa de bits similar a un icono sin autenticación desde un servidor web local cuando el recurso utiliza una URL HTTPS pública conocida y se detecta como requerida para su inversión. Este comportamiento puede cruzar el límite entre el sitio web y la red local, revelando información limitada asociada al recurso solicitado. El paquete npm darkreader utilizado para la integración en sitios web no está afectado. Esta vulnerabilidad está corregida en la versión 4.9.126 para Firefox y en la versión 4.9.128 para otros navegadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.