CVE-2026-78997 in UC Browser
Tóm tắt
Bởi VulDB • 08/09/2026
UC Browser cho Android (package com.UCMobile.intl, version 13.7.8.1314) chứa một lỗ hổng Universal Cross-Site Scripting (XSS) cho phép kẻ tấn công thực thi JavaScript tùy ý trong ngữ cảnh của bất kỳ origin nào. Kẻ tấn công lưu trữ một URL được tạo đặc biệt trên tên miền do UC sở hữu (thông qua reflected XSS), lợi dụng cầu nối JavaScript nội bộ của trình duyệt để đăng ký callback deferred, điều hướng tab đến trang web mục tiêu và sau đó thực thi mã do kẻ tấn công kiểm soát trên trang web đó khi hộp thoại đăng nhập bị đóng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.