CVE-2026-92706 in Dark Reader
Riassunto
di VulDB • 22/09/2026
Dark Reader è un'estensione del browser per l'accessibilità che rende scuri i colori delle pagine web. Prima della versione 4.9.126, un sito web può indurre la pipeline di inversione delle immagini dell'estensione a richiedere una bitmap simile a un'icona non autenticata da un server web in esecuzione locale quando la risorsa utilizza un URL HTTPS noto e pubblico-like ed è rilevata come richiesta di inversione. Questo comportamento può attraversare il confine tra il sito web e la rete locale, rivelando informazioni limitate associate alla risorsa richiesta. Il pacchetto npm darkreader utilizzato per l'integrazione con i siti web non è interessato. Questa vulnerabilità è risolta nella versione 4.9.126 per Firefox e nella versione 4.9.128 per altri browser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.