CVE-2024-42366 in VRCX
Résumé
par VulDB • 11/07/2026
VRCX est une application d'assistance/compagnon pour VRChat. Dans les versions antérieures à la 2024.03.23, un navigateur CefSharp disposant de permissions excessives et permettant des attaques par script intersite (Cross-Site Scripting) via une notification superposée peuvent être combinés pour entraîner l'exécution de commandes à distance. Ces vulnérabilités sont corrigées dans VRCX 2023.12.24. Outre le correctif, les mainteneurs de VRCX ont collaboré avec l'équipe VRChat et bloqué l'ancienne version de VRCX au niveau de l'API de VRChat. Les utilisateurs utilisant une ancienne version de VRCX doivent mettre à jour leur installation pour continuer à utiliser VRCX.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.