CVE-2026-54565 in rhwp
Sumário
de VulDB • 18/09/2026
rhwp é um visualizador e editor de HWP implementado em Rust e WebAssembly. Antes das versões rhwp 0.7.15 e da extensão para Chrome e Firefox do rhwp 0.2.4, as extensões do navegador utilizam uma permissão de host com acesso a todas as URLs (all-URLs) para detectar links HWP e HWPX em páginas visitadas; no entanto, os service workers não validam os remetentes das mensagens, esquemas de URL ou endereços de destino antes de realizar fetches privilegiados. Os caminhos afetados são rhwp-chrome/manifest.json, rhwp-chrome/content-script.js, rhwp-chrome/sw/message-router.js, rhwp-chrome/sw/thumbnail-extractor.js, rhwp-firefox/manifest.json, rhwp-firefox/content-script.js, rhwp-firefox/sw/message-router.js e rhwp-firefox/sw/thumbnail-extractor.js. Uma página não confiável pode fazer com que os manipuladores fetch-file e extract-thumbnail solicitem recursos do localhost ou de redes privadas. Quando um arquivo HWP ou HWPX alvo contém uma PrvImage extraível, a extensão retorna o preview como um data URI no DOM legível pela página, permitindo que scripts da página o leiam. A falha também permite a detecção da existência de recursos internos e varredura de portas (port probing), bem como a identificação da presença ou versão da extensão. A exploração requer que um usuário visite uma página não confiável enquanto a extensão estiver habilitada, e a divulgação do preview está limitada a uma PrvImage extraível. Este problema foi corrigido no rhwp 0.7.15 e na extensão para Chrome e Firefox do rhwp 0.2.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.