共享预览漏洞研究提示跨框架消息校验的重要性
共享预览漏洞研究提示跨框架消息校验的重要性 研究披露,ChatGPT 的预览与图表组件组合曾使恶意共享链接越过页面隔离边界,在测试中访问已登录会话数据;报告称问题已于 10 月 26 日修复。
共享预览漏洞研究提示跨框架消息校验的重要性 研究披露,ChatGPT 的预览与图表组件组合曾使恶意共享链接越过页面隔离边界,在测试中访问已登录会话数据;报告称问题已于 10 月 26 日修复。
Web 团队应同时审查跨窗口消息来源、渲染信任和嵌入文档权限,不能只验证单个 iframe 是否隔离。