CVE-2026-43700

WebKit WebGPU importExternalTexture क्रॉस-ओरिजिन सूचना लीक। Safari < 26.5.2।

PoC

सत्यापन पृष्ठ (Safari < 26.5.2 से खोलें):

https://cve43700-attacker.vercel.app

क्रॉस-ओरिजिन वीडियो:

https://cve43700-victim.vercel.app/colorcycle.mp4

निर्णय

• कमजोर संस्करण: [BYPASS] + फ्रेम-दर-फ्रेम [LEAK] RGBA = [...] -> लाल/हरा/नीला/सफेद
• फिक्स्ड संस्करण (>= 26.5.2): [PATCHED] importExternalTexture blocked: SecurityError

सिद्धांत

GPUDevice.importExternalTexture({source: HTMLVideoElement}) वीडियो को GPU-नमूना योग्य में आयात करता है। फिक्स से पहले, वीडियो पर कोई क्रॉस-ओरिजिन जांच नहीं थी, इसलिए क्रॉस-ओरिजिन और बिना CORS के tainted वीडियो को भी आयात किया जा सकता था, फिर WGSL shader से नमूना लेकर, + के माध्यम से पिक्सेल को JS में वापस पढ़कर, समान-मूल नीति को दरकिनार कर क्रॉस-ओरिजिन वीडियो फ्रेम लीक किया जा सकता था।