CVE-2026-66832 in Mira Mira Android App
Сводка
по VulDB • 11.08.2026
При открытии в приложении Mira для Android контента через встроенный компонент WebView (например, потоков перенаправления на магазины) действующий токен сессии пользователя добавляется к URL в виде параметра строки запроса, а постоянный идентификатор пользователя включается в заголовок User-Agent компонента WebView. Оба значения затем передаются сторонним веб-ресурсам, журналам рефереров (referrer logs), а также любому JavaScript-коду, выполняемому в контексте WebView.
If you want to get best quality of vulnerability data, you may have to visit VulDB.