Stored CSS Injection in Open edX Email Digest via Unsanitized Thread Title: Analysis & Fix

漏洞关键信息总结 漏洞概述 标题：Stored CSS Injection in Email Digest Notifications via Unsanitized Thread Title（通过未净化的线程标题在邮件摘要通知中发生存储型 CSS 注入） 类型：存储型 CSS 注入（Stored CSS Injection） 根因： 函数仅对 属性做有限处理，未对 做完整净化，导致用户可控的 中的 块在邮件摘要渲染时存活。 影响： - 存储型 email-open tracking（通过 或 在邮件打开时触发） - 内容欺骗 / 钓鱼（通过 / 在内容中注入伪元素） - 品牌 / 信任损害（通知邮件在视觉上被篡改） 影响范围 受影响版本： - （HEAD ，2026-06-15 17:46Z） - - - 所有包含 应用的发布版本 信任边界：学生（注册学习者）→ 学生（摘要接收者），双方均为非特权角色，符合信任边界定义。 受影响分支： - 引入于 （PR #4532 "feat: added daily and weekly email digest", 2024-05-07），存在于所有命名发布分支（ 、 、 ）。 未受影响路径：即时邮件路径（ ）使用 提取纯文本， 块被剥离，因此不受影响。 修复方案 提供两个独立的修复方案（任选其一）： 方案 A —— 在摘要端点净化 在 中，在 调用后增加对 的调用： 方案 B（推荐）—— 在源头统一转义 在 的 中对结构化键做 HTML 转义： > 方案 B 在源头统一转义，可保护 Web 通知 API、即时邮件路径、摘要邮件路径及所有未来渲染器，是更结构化的修复。 关键代码路径（POC / 利用链） Sink： （行 210-219, 241） Source： （行 405-407） Reach： （行 65, 365） Render： （行 35） 数据流（利用链） 1. 学生 Alice 通过 创建线程，标题为 2. 仅做 ，未做 HTML 转义，原始标题写入 3. 线程创建触发 ， 事件携带 4. 摘要调度器（每日/每周）调用 ， 未净化 块 5. 摘要内容行 35 渲染 ， 块存活 6. 受害者在 Apple Mail / Outlook / Thunderbird 中打开邮件，注入的 CSS 生效 参考 CVE：CVE-2026-42857 GHSA：GHSA-4xv3-5j4x-q8g4（先前仅部分修复，未覆盖 路径） 结论：在 （ ）上确认存在该漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

Stored CSS Injection in Open edX Email Digest via Unsanitized Thread Title: Analysis & Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored CSS Injection in Open edX Email Digest via Unsanitized Thread Title: Analysis & Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！