Chrome CSS Background Attribute Data Exfiltration via Cross-Origin Requests

重要情報 脆弱性概要 - Chromeでは、 プロパティの危惧されるマークアップ攻撃によりデータが外部に漏洩する可能性があります。特に、このプロパティが特定のタグ（ , , , , , , , , ）で使用される場合に顕著です。 - この脆弱性は、Chromeの既存のベースラインベースの危険なマークアップ対策を回避し、フォーム内の秘密トークンを含む跨ドメインリクエストを許可します。 詳細状況 - バージョン：Chrome 79.0.3945.88 公式ビルド、64ビット。 - プロジェクトの問題修正：プロジェクトの問題は関連するセキュリティプロトコルを採用し、脆弱性のリスクを軽減しました。 脆弱性の詳細 (Vulnerability Details) - ウェブページの構築において特定タグの プロパティを使用すると、既存の防護技術を一歩越えて跨ドメインリクエストが行われ、テーブル内の機密情報が暴露されます。 バージョン (Version) - 脆弱性が存在する具体的なChromeバージョンは、公式ビルドの64ビット版 79.0.3945.88です。 再現ケース (Reproduction Case) - リンクには、この脆弱性を再現するサンプルウェブサイトが含まれており、 プロパティがテーブルタグに適用された場合に、フォームの秘密トークンを含む跨ドメインリクエストがどのように生成されるかを示しています。 報告者情報 - 報告者はLuan Herreraで、メールアドレスは "he...@gmail.com" として匿名化されています。 関連人員 (Persons involved) - 担当：fu...@chromium.org。 - プロジェクトの3名の検証担当者は、それぞれ mb...@chromium.org および sh...@chromium.org として匿名化されています。 タグ - Blink>CSS。 重要情報抽出者 - Laundenco（ローレンデンコ）。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome CSS Background Attribute Data Exfiltration via Cross-Origin Requests

目標達成すべての支援者に感謝 — 100%達成しました！