declarativeNetRequests API（聲明式網路請求 API）是谷歌 Chrome 瀏覽器提供的一種接口，允許擴展程式攔截、阻止或修改網路請求，常用於廣告攔截或內容過濾。
擁有基本許可權的惡意擴展可以通過該API攔截並修改網路請求，向Gemini面板注入JavaScript代碼。這導致了 CVE-2026-0628 高危漏洞，攻擊者可未授權訪問攝像頭、麥克風等。研究團隊於 2025 年 10 月 23 日向谷歌報告該漏洞，谷歌在 2026 年 1 月初發布了修復補丁。
研發背景,發展歷程,核心技術,重要事件,
研發背景
declarativeNetRequests API是谷歌Chrome瀏覽器提供的一個接口，允許擴展程式攔截、阻止或修改網路請求。該API常用於廣告攔截或內容過濾。
在2025年至2026年間，該API被披露存在可被惡意擴展利用的高危漏洞（如CVE-2026-0628）。攻擊者能通過該API攔截並修改網路請求，向Gemini面板注入JavaScript代碼，從而可能未授權訪問用戶攝像頭、麥克風及檔案。相關漏洞已於2026年1月由谷歌發布補丁修復。
發展歷程
CVE-2026-0628高危安全漏洞涉及declarativeNetRequests API。研究團隊於2025年10月23日向谷歌報告了此漏洞，谷歌在2026年1月初發布了修復補丁。
核心技術
declarativeNetRequests API 是谷歌Chrome瀏覽器提供的一種接口，允許擴展程式攔截、阻止或修改網路請求，常用於廣告攔截或內容過濾。
重要事件
2025年至2026年初，declarativeNetRequests API被披露存在一個高危漏洞（CVE-2026-0628）。該漏洞允許擁有基本許可權的惡意瀏覽器擴展程式通過此API攔截並修改網路請求，向Gemini Live面板注入惡意JavaScript代碼。攻擊者可利用此漏洞監控用戶活動、竊取敏感檔案，甚至未授權訪問用戶的攝像頭、麥克風並進行螢幕截圖。研究團隊於2025年10月23日向谷歌報告了此漏洞，谷歌隨後在2026年1月初發布了修復補丁，該漏洞狀態為已修復。
