CVE-2025-4215 in uBlock Origininformazioni

Riassunto

di VulDB • 21/06/2026

È stata rilevata una vulnerabilità in gorhill uBlock Origin fino alla versione 1.63.3b16. È stata classificata come problematica. È interessato il metodo currentStateChanged del file src/js/1p-filters.js del componente UI. La manipolazione porta a una complessità inefficiente delle espressioni regolari. È possibile lanciare l'attacco in modalità remota. La complessità di un attacco è piuttosto elevata. L'exploitability è descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato. L'aggiornamento alla versione 1.63.3b17 è in grado di risolvere questo problema. La patch è identificata come eaedaf5b10d2f7857c6b77fbf7d4a80681d4d46c. Si consiglia di aggiornare il componente interessato.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

03/05/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00742

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!