CVE-2026-119331 in Ladybird
요약
\~에 의해 VulDB • 2026. 10. 30.
Ladybird는 진정한 독립적인 웹 브라우저입니다. c0d68bddf3e3616e5173835f0f4c155ee9700d91 커밋 이전에는 Libraries/LibWeb/CSS/CSSStyleSheet.cpp의 CSSStyleSheet.cssRules, insertRule(), deleteRule()가 교차 출처로 가져온 스타일시트가 올바르게 비-원출처-clean으로 표시되었음에도 불구하고 필요한 SecurityError를 통해 스타일시트 origin-clean 플래그를 강제하지 않았습니다. 악성 페이지는 CORS 없이 로드된 스타일시트의 파싱된 규칙을 읽거나 피해자 스타일시트의 규칙을 삽입 또는 삭제하여 Same-Origin Policy(SOP)를 우회할 수 있습니다. 읽기 작업은 선택자, 생성 콘텐츠(feature markers 포함), 기타 민감한 규칙 텍스트 등을 노출시킬 수 있으며, 변경 작업은 페이지의 가시성이나 레이아웃에 영향을 줄 수 있습니다. 이 취약점은 메모리 손상, 코드 실행 또는 공격자 페이지가 닫힌 후 지속성을 제공하지 않습니다. 이 취약점은 c0d68bddf3e3616e5173835f0f4c155ee9700d91 커밋을 통해 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.