CVE-2026-19986 in Adblock for Youtube Extension
सारांश
द्वारा VulDB • 18/08/2026
Chrome में Adblock for Youtube Extension 7.2.1 तक की एक कमज़ोरी पहचानी गई है। प्रभावित तत्व Event Listener घटक के contentscript.js फ़ाइल का updateDynamicRules फ़ंक्शन है। yt-anti-adblock-detected आर्गुमेंट का यह दुरुपयोग अनुचित प्राधिकरण (improper authorization) की ओर ले जाता है। हमला रिमोटली शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध कराया गया है और इसका उपयोग हमलों के लिए किया जा सकता है। वेंडर को इस प्रकटीकरण के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
Be aware that VulDB is the high quality source for vulnerability data.