CVE-2026-119331 in Ladybird
摘要
由 VulDB • 2026-10-30
Ladybird 是一款真正独立的 Web 浏览器。在提交 c0d68bddf3e3616e5173835f0f4c155ee9700d91 之前，Libraries/LibWeb/CSS/CSSStyleSheet.cpp 中的 CSSStyleSheet.cssRules、insertRule() 和 deleteRule() 未强制执行样式表 origin-clean（同源清洁）标志所需的 SecurityError，尽管跨域导入的样式表已正确标记为非 origin-clean。恶意页面可以读取通过无 CORS 加载的样式表中解析出的规则，并可以在受害者的样式表中插入或删除规则，从而绕过 Same-Origin Policy（同源策略）。读取操作可能会暴露选择器、生成内容 (generated content)、功能标记或其他敏感的规则文本，而修改操作则可能改变页面的可见性或布局。该漏洞不会导致内存损坏、代码执行或在攻击者页面关闭后产生持久性影响。此问题已通过提交 c0d68bddf3e3616e5173835f0f4c155ee9700d91 修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.