发布日期：2024-07-10
更新日期：2024-09-14

受影响系统：

Naver Whale Browser < 3.26.244.21

描述：

---

CVE(CAN) ID: CVE-2024-40618

Naver Whale Browser是韩国Naver公司的一款支持用户自定义界面的网页浏览器。
Naver Whale Browser 3.26.244.21之前版本存在跨站脚本漏洞，该漏洞源于程序在处理嵌入的扩展时未对其进行正确过滤，攻击者可利用该漏洞执行恶意JavaScript。

<**>

建议：

---

厂商补丁：

Naver
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://cve.naver.com/detail/cve-2024-40618.html

浏览次数：220
严重程度：0（网友投票）