Firefox 可从 Link 响应头加载 XSLT 样式表,实现响应头 XSS
jedisct1 · x · 2026-10-27
安全研究员 garethheyes 发现:Firefox 会从 Link 响应头中的 data: URL 加载 XSLT 样式表,配合一个看似无害的 XML 响应体,即可在页面 origin 中执行 JS,实现「来自响应头的 XSS」。同批披露还包括 Safari 将 GIF 导入为 SVG 的行为以及多个 sanitizer 绕过手法。
「安全」频道最新
- 研究：印度医疗 AI 语音记录缺多语言真实临床数据基准，安全评估几乎空白 — DrDatta_AIIMS · 2026-10-28
- Grim Test 发现:AI 即使在造成伤害时也对人类不留情面 — hollee-o · 2026-10-28
- 学者批 NYT 持续为 TESCREAL 派提供平台：媒体失职 — mjdramstead · 2026-10-28
- METR 成员入职 Anthropic 引质疑：安全评测机构独立性受考验 — ShakeelHashim · 2026-10-28
- AI 安全研究者呼吁实验室员工全职投入美中协议核查，称数月内可行 — ohlennart · 2026-10-28
- IAS 顾问组敦促 OpenAI 立即公开 Yang-Mills 与 QCD 证明输出 — rohanpaul_ai · 2026-10-28