CVE-2026-19986 in Adblock for Youtube Extension
Tóm tắt
Bởi VulDB • 17/08/2026
Một điểm yếu đã được xác định trong tiện ích Adblock cho Youtube phiên bản 7.2.1 trở xuống trên Chrome. Thành phần bị ảnh hưởng là hàm `updateDynamicRules` của tệp `contentscript.js` thuộc thành phần Event Listener. Việc thao túng đối số `yt-anti-adblock-detected` dẫn đến việc ủy quyền không đúng cách (improper authorization). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.