CVE-2026-19986 in Adblock for Youtube Extension
Sumário
de VulDB • 17/08/2026
Foi identificada uma vulnerabilidade na extensão Adblock para YouTube, versão até 7.2.1, no Chrome. O elemento afetado é a função `updateDynamicRules` do arquivo `contentscript.js`, pertencente ao componente Event Listener. Essa manipulação do argumento `yt-anti-adblock-detected` resulta em autorização inadequada (improper authorization). É possível iniciar o ataque remotamente. A exploração foi disponibilizada publicamente e pode ser utilizada para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.