TechFoco Logo
首页专题归档站点地图
© 2026 TechFoco. All rights reserved.
文章归档专题网站地图站点地图 XML爬虫规则
  1. 首页
  2. /
  3. 返回归档
  4. /
  5. 共享预览漏洞研究提示跨框架消息校验的重要性

共享预览漏洞研究提示跨框架消息校验的重要性

2026年11月03日•TechFoco 精选

共享预览漏洞研究提示跨框架消息校验的重要性 研究披露,ChatGPT 的预览与图表组件组合曾使恶意共享链接越过页面隔离边界,在测试中访问已登录会话数据;报告称问题已于 10 月 26 日修复。

共享预览漏洞研究提示跨框架消息校验的重要性 研究披露,ChatGPT 的预览与图表组件组合曾使恶意共享链接越过页面隔离边界,在测试中访问已登录会话数据;报告称问题已于 10 月 26 日修复。

Web 团队应同时审查跨窗口消息来源、渲染信任和嵌入文档权限,不能只验证单个 iframe 是否隔离。

文章链接

  • 查看原文https://www.parameter.ai/labs/we-found-a-gap-at-openai

继续阅读

较新文章

XCPE 处置揭示 Android 设备预装供应链风险

较早文章

扣子公布企业套餐分阶段下线安排

相关文章

查看更多

Dots 计划扩充底层前沿模型选择

Dots 计划扩充底层前沿模型选择 官方负责人表示,团队正在扩展驱动 Dots 的模型阵容,包括 GPT-6 Astra、GPT-6.1 Terra,未来还计划接入更多模型。

2026年11月03日

BerryBasiC 让 Raspberry Pi 4 直接启动到 BASIC

BerryBasiC 让 Raspberry Pi 4 直接启动到 BASIC 这个开源裸机环境不在底层运行通用操作系统,提供结构化 BASIC、GPIO、SD 卡读写、图形与声音能力。

2026年11月03日

image-prompt-reverse 将参考图分析整理为结构化提示词

image-prompt-reverse 将参考图分析整理为结构化提示词 这个面向 Codex 的开源 Skill 按构图、镜头、光影、色彩和材质等维度分析参考图,输出中英提示词与负向词。

2026年11月03日

Craft Anything 串联软件分析、构建与结果校验

Craft Anything 串联软件分析、构建与结果校验 这个 Rust 开源引擎用真实检查工具研究软件行为,再交给编码智能体构建新项目,并对照原目标检查和迭代。

2026年11月03日

Codync 将本机编程智能体组织为可远程协作的 Bot

Codync 将本机编程智能体组织为可远程协作的 Bot 开源项目通过 ACP 接入本机 Claude Code、Codex、Gemini CLI 等智能体,提供多 Bot 群聊、任务通知和审批卡片,并支持手机与桌面客户端。

2026年11月03日

wifit3 将 USB 无线审计能力放到用户态

wifit3 将 USB 无线审计能力放到用户态 开源工具通过 Python、PyUSB 和内置无线栈支持 Linux、macOS、Windows 上的扫描、设备识别与抓包分析,不依赖 aircrack-ng 或 reaver。

2026年11月03日