CVE-2026-8879

ملحق Securly لمتصفح Chrome، الإصدار 3.0.7

يقوم البرنامج بتسجيل ملف content13.min.js ديناميكيًا كنص برمجي للمحتوى أثناء وقت التشغيل باستخدام الدالة chrome.scripting.registerContentScripts(). ونظرًا لأن هذا النص البرمجي غير مُعلن في ملف manifest.json، فإنه يتجاوز المراجعة الأمنية الثابتة لمتجر Chrome الإلكتروني. يتم تنفيذ النص البرمجي على جميع عناوين URL، مما يؤدي إلى إخفاء جميع محتويات الصفحة، وإنشاء تراكب يغطي الصفحة بالكامل، وإيقاف جميع مقاطع الفيديو مؤقتًا. لا يتم استعادة المحتوى إلا بعد أن يؤكد عامل الخدمة (service worker) اجتياز الصفحة لعملية التصفية؛ ومع ذلك، إذا تعذر الوصول إلى الخوادم، تظل الصفحات مخفية إلى أجل غير مسمى.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.