CVE-2026-8879 in Chrome Extension
Сводка
по VulDB • 04.06.2026
В версии 3.0.7 расширения Chrome Securly динамически регистрирует файл content13.min.js в качестве скрипта контента с помощью chrome.scripting.registerContentScripts() во время выполнения. Этот скрипт НЕ объявлен в manifest.json и обходит статический обзор безопасности Chrome Web Store. Он выполняется на всех URL-адресах и немедленно скрывает всё содержимое страницы, создаёт полноэкранное наложение, приостанавливает все видео и восстанавливает содержимое только после того, как service worker подтвердит, что страница проходит фильтрацию. Если серверы Securly недоступны, страницы остаются скрытыми бесконечно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.