Chromium Copy-Paste XSS Vulnerability Reproduction Steps

重要な脆弱性情報 概要 脆弱性タイプ: XSS（クロスサイトスクリプティング） 説明: コピー＆ペーストに起因する一般的なXSS脆弱性。ユーザーが信頼できないサイトからコンテンツをコピーし、信頼できるサイトにペーストした際に、XSS攻撃が引き起こされる可能性があります。 背景 関連脆弱性: 本脆弱性は以下の2つの脆弱性と関連しています。 - crbug.com/chromium/1065761 - crbug.com/chromium/1011950 詳細な解説はこちらをご参照ください: the-curious-case-of-copy-paste 脆弱性詳細 脆弱性の仕組み ユーザーが信頼できないサイトから特定のHTMLコードをコピーし、信頼できるサイトにペーストした場合、XSS攻撃につながる可能性があります。 本脆弱性の再現方法を解説するProof of Concept（PoC）ステップが提供されています。 再現手順 1. デモサイト にアクセスします。 2. 左側のテキスト領域に指定されたHTMLスニペットを貼り付けます。 3. HTMLをクリップボードにコピーします。 4. 右側のテキスト領域に「abc」などのテキストを入力します。 5. カーソルを右側のテキスト領域の先頭（「abc」の前）に移動します。 6. クリップボードから貼り付けます（Ctrl/Cmd + V）。 7. ページ上の「再読み込み」ボタンをクリックします。 8. XSSがトリガーされます。 脆弱性の状態 優先度: P1 深刻度: S2 ステータス: 修正済み 関連タグ: 該当事項に対する注目が集まり、処理が完了したことを示します。 レポーターおよび対応担当者 レポーター: mi...@bentkowski.info 対応担当者: you...@chromium.org

目標達成 すべての支援者に感謝 — 100%達成しました！

Chromium Copy-Paste XSS Vulnerability Reproduction Steps

目標達成すべての支援者に感謝 — 100%達成しました！