מקור: CERT/CC Vulnerability Notes
ארגון CERT/CC פרסם התרעה על שלוש פגיעויות מסוג XSS המצויות בגרסה 8.7.2 של אפליקציית Readwise Reader למכשירי אנדרואיד. הפרצות, שקיבלו את המזהים CVE-2026-18311, CVE-2026-18312 ו-CVE-2026-18320, מאפשרות לתוקפים להריץ קוד JavaScript זדוני באמצעות הזרקת תוכן מעוצב או מטא-נתונים נגועים למערכת. ניצול מוצלח של חולשות אלו עלול להוביל לחשיפת מידע רגיש של המשתמשים, לרבות גישה למסמכים שמורים, פרטי הזדהות ואסימוני התחברות. נכון למועד הפרסום, גרסה 8.10.1 של האפליקציה כוללת תיקון עבור חלק מהבעיות שדווחו, ומומלץ למשתמשים לעדכן את האפליקציה דרך חנות האפליקציות של גוגל ולהימנע מהוספת תוכן ממקורות לא מהימנים עד להטמעת מלוא העדכונים.
