CVE-2026-19986 in Adblock for Youtube Extension信息

摘要

由 VulDB • 2026-08-17

在 Chrome 上的 Adblock for Youtube Extension（版本最高至 7.2.1）中已发现一处弱点。受影响的元素是 Event Listener 组件的 contentscript.js 文件中的 updateDynamicRules 函数。对参数 yt-anti-adblock-detected 的这种操纵会导致授权不当。攻击者可以远程发起攻击。该漏洞利用代码已向公众公开，并可能被用于实施攻击。厂商在披露早期已收到通知，但并未作出任何回应。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-08-17

管理

已接受

条目

VDB-391190

CPE

准备好

CWE

CWE-285 (已确认)

利用

下载

CVSS

5.4 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-19986
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-19986
CVE Details	https://www.cvedetails.com/cve/CVE-2026-19986/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!