CVE-2026-92706

Nome do Software Vulnerável e Versões Afetadas Dark Reader versões anteriores a 4.9.126 (Firefox) Dark Reader versões anteriores a 4.9.128 (Outros navegadores)

Description Um site pode acionar o pipeline de inversão de imagem da extensão do navegador para solicitar um bitmap semelhante a um ícone não autenticado de um servidor web executado localmente. Isso ocorre quando um recurso usa uma URL HTTPS pública conhecida e é identificado como necessitando de inversão. Esse processo permite que a solicitação atravesse a fronteira entre o site e a rede local, potencialmente revelando informações limitadas associadas ao recurso solicitado.

Recommendations Atualize o Dark Reader para a versão 4.9.126 ou posterior para Firefox. Atualize o Dark Reader para a versão 4.9.128 ou posterior para outros navegadores.