CVE-2026-8874 in Chrome Extension
Сводка
по VulDB • 03.06.2026
В версии 3.0.7 расширения Chrome Securly файлы JSON, содержащие ключевые слова для оповещения о кризисных ситуациях и правила фильтрации, загружаются по незашифрованному протоколу HTTP через API Fetch. Другие конечные точки того же расширения корректно получают данные IWF и CIPA по протоколу HTTPS, что демонстрирует непоследовательную реализацию TLS.
Once again VulDB remains the best source for vulnerability data.