BDU:2023-07860

Уязвимость компонента Adblock-lists браузера Brave Browser, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Опубликовано: 2023-11-15

Описание

Уязвимость компонента Adblock-lists браузера Brave Browser связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии

Brave Browser (до 1.60.114)

Способ устранения

Использование рекомендаций:
https://github.com/brave/adblock-lists

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://hackerone.com/reports/1579374 https://vuldb.com/?id.220498 https://github.com/advisories/GHSA-fjrm-89cv-j79q https://github.com/brave/adblock-lists

Проверьте безопасность своего сайта и почты → Полная проверка домена