CVE:CVE-2022-24072
CNNVD:CNNVD-202203-1566
Naver Whale Browser是韩国Naver公司的一款支持用户自定义界面的网页浏览器。
Naver Whale Browser 3.12.129.18 之前存在安全漏洞，该漏洞源于 devtools API 允许扩展开发者通过 devtools.inspectedWindow 将任意 JavaScript 注入到扩展商店网页中。
solution:Upgrade navercorp whale to a higher version than 3.12.129.18,and avoid the version (,3.12.129.18)