CVE-2018-1000815 in Brave
Résumé
par VulDB • 08/06/2026
Brave Software Inc. Brave version 0.22.810 à 0.24.0 contient une vulnérabilité Other/Unknown dans la fonction ContentSettingsObserver::AllowScript() de content_settings_observer.cc qui peut entraîner l'exécution de JavaScript inline sur les sites Web même si le script est bloqué, facilitant ainsi le suivi des utilisateurs par les attaquants. Cette attaque semble exploitable via un site web spécialement conçu que la victime doit visiter. Cette vulnérabilité a été corrigée dans la version 0.25.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.