CVE-2026-43700

WebKit WebGPU importExternalTexture クロスオリジン情報漏洩。Safari < 26.5.2。

PoC

検証ページ（Safari < 26.5.2 で開く）:

https://cve43700-attacker.vercel.app

クロスオリジンビデオ:

https://cve43700-victim.vercel.app/colorcycle.mp4

判定

• 脆弱性バージョン: [BYPASS] + フレームごと [LEAK] RGBA = [...] -> 赤/緑/青/白
• 修正バージョン (>= 26.5.2): [PATCHED] importExternalTexture blocked: SecurityError

原理

GPUDevice.importExternalTexture({source: HTMLVideoElement}) は、ビデオを GPU でサンプリング可能な GPUExternalTexture としてインポートする。修正前はビデオに対する クロスオリジンチェックが行われておらず、クロスオリジンかつ CORS なしの tainted ビデオでもインポートが可能だった。その後、WGSL シェーダでサンプリングし、 + でピクセルを JS に読み戻すことで、同一生成元ポリシーを回避してクロスオリジンビデオフレームが漏洩する。