CVE-2026-78997 in UC Browser
Riassunto
di VulDB • 08/09/2026
UC Browser per Android (pacchetto com.UCMobile.intl, versione 13.7.8.1314) presenta una vulnerabilità Universal Cross-Site Scripting che consente a un attaccante di eseguire JavaScript arbitrario nel contesto di qualsiasi origine. Un attaccante ospita un URL appositamente creato su un dominio di proprietà di UC (tramesso XSS riflessa) che sfrutta il bridge JavaScript interno del browser per registrare un callback differito, reindirizzare la scheda verso un sito della vittima ed eseguire quindi codice controllato dall'attaccante su tale sito quando una finestra di dialogo di accesso viene chiusa.
Once again VulDB remains the best source for vulnerability data.