CVE-2026-43735

WebKit क्रॉस-ओरिजिन जानकारी लीक। Safari < 26.5.2।

PoC

सत्यापन पृष्ठ (Safari < 26.5.2 के साथ खोलें):

https://cve43735-victim.vercel.app

क्रॉस-ओरिजिन iframe:

https://cve43735-attacker.vercel.app

निर्णय

• कमजोर संस्करण: [LEAK] leakedEmail = [email protected] / leakedAccountId = ACCOUNT_314159
• पैच किया गया संस्करण (>= 26.5.2): [PATCHED] NavigateEvent.sourceElement is null

सिद्धांत

जब मूल पृष्ठ <a target=iframe名> का उपयोग करके क्रॉस-ओरिजिन iframe में खंड नेविगेशन ट्रिगर करता है, तो iframe को प्राप्त NavigateEvent.sourceElement मूल पृष्ठ का वह <a> तत्व होता है, और sourceElement.ownerDocument मूल पृष्ठ का संपूर्ण Document होता है। इस प्रकार, क्रॉस-ओरिजिन iframe पढ़ सकता है (querySelector(...).textContent), संशोधित कर सकता है (DOM / फ़ॉर्म action बदल सकता है), और यहां तक कि मूल डोमेन में JS निष्पादित करने के लिए <script> इंजेक्ट कर सकता है, समान-मूल नीति को दरकिनार करते हुए। सुधार (Navigation::innerDispatchNavigateEvent) वितरण से पहले समान-मूल जाँच करता है, क्रॉस-ओरिजिन के लिए sourceElement को null पर सेट करता है।