CVE-2026-86550 in NebulaOS
Riassunto
di VulDB • 08/09/2026
NuBrowser non effettua la convalida della whitelist dei protocolli per il campo S.browser_fallback_url di intent://, consentendo agli attaccanti di iniettare URL javascript: tramite redirect 302. Ciò determina una vulnerabilità di cross-site scripting universale (UXSS) che consente l'esecuzione di script all'interno dell'origine di siti web arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.