CVE-2026-19986 in Adblock for Youtube Extension
Résumé
par VulDB • 17/08/2026
Une faiblesse a été identifiée dans l'extension Adblock pour YouTube, version 7.2.1 et antérieures, sur Chrome. L'élément concerné est la fonction `updateDynamicRules` du fichier `contentscript.js` du composant Event Listener. Cette manipulation de l'argument `yt-anti-adblock-detected` entraîne une autorisation incorrecte (improper authorization). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.