CVE-2026-19986 in Adblock for Youtube Extension
要約
〜によって VulDB • 2026年08月17日
Chrome 用の Adblock for Youtube Extension（バージョン 7.2.1 以前）に脆弱性が特定されました。影響を受ける要素は、Event Listener コンポーネントのファイル contentscript.js にある updateDynamicRules 関数です。引数 yt-anti-adblock-detected の操作により、不適切な認証が行われます。攻撃はリモートから開始可能です。この exploit は一般公開されており、攻撃に使用される可能性があります。ベンダーには開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.