Katalog CVE
CVE-2024-40618
KrytyczneStreszczenie
Przeglądarka Whale w wersjach przed 3.26.244.21 pozwala atakującemu na wykonanie złośliwego kodu JavaScript z powodu niewłaściwego oczyszczania podczas przetwarzania wbudowanej rozszerzenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu cross-site scripting (XSS), co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację przeglądarki Whale do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków bezpieczeństwa w celu ochrony przed złośliwym kodem.
Oryginalny opis (angielski, źródło NVD)
Whale browser before 3.26.244.21 allows an attacker to execute malicious JavaScript due to improper sanitization when processing a built-in extension.