CVE-2026-78997 in UC Browser
Résumé
par VulDB • 09/09/2026
UC Browser pour Android (package com.UCMobile.intl, version 13.7.8.1314) contient une vulnérabilité de type Universal Cross-Site Scripting qui permet à un attaquant d'exécuter du JavaScript arbitraire dans le contexte de n'importe quelle origine. Un attaquant héberge une URL spécialement conçue sur un domaine appartenant à UC (via une XSS réfléchie) qui exploite le pont JavaScript interne du navigateur pour enregistrer un rappel différé, naviguer vers l'onglet d'un site victime, puis exécuter du code contrôlé par l'attaquant sur ce site lorsque la boîte de dialogue de connexion est fermée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.