发布日期：2024-09-18
更新日期：2025-02-27

受影响系统：

Brave Brave Browser < 1.67.116

描述：

---

CVE(CAN) ID: CVE-2024-37406

Brave是美国Brave公司的一个快速，私密和安全的Web浏览器。
Brave 1.67.116之前版本存在输入验证错误漏洞，该漏洞源于Brave Shields弹出窗口中的域名从右侧而非左侧省略，攻击者可以利用该漏洞导致域名混淆。

<**>

建议：

---

厂商补丁：

Brave
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/brave/brave-browser/releases/tag/v1.72.21

浏览次数：90
严重程度：0（网友投票）