CVE-2026-78997 in UC Browser
요약
\~에 의해 VulDB • 2026. 09. 08.
Android용 UC Browser(패키지 com.UCMobile.intl, 버전 13.7.8.1314)에는 모든 출처의 컨텍스트에서 임의 JavaScript를 실행할 수 있는 Universal Cross-Site Scripting(UXSS) 취약점이 포함되어 있습니다. 공격자는 UC 소유 도메인(반사형 XSS를 통해)에 특별히 조작된 URL을 호스팅하여 브라우저의 내부 JavaScript 브릿지를 활용하고, 지연 콜백을 등록한 후 탭을 피해자 사이트로 이동시켜 로그인 대화 상자가 닫힐 때 해당 사이트에서 공격자가 제어하는 코드를 실행합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.