CVE-2026-28956-jxl-messages-surface

JPEG XL 在 iOS 信息预览路径中自动解码 针对 CVE-2026-28956（AppleJPEGXL）的投递面发现，以及补丁差异归因和对公开 PoC 可靠性的现实核查。 TL;DR — 传统认知（以及我们此前用 EXR 进行的测量）认为 iOS 信息会将非 JPEG/PNG/HEIC 附件渲染为通用文件块而不进行解码。JPEG XL 打破了这一假设：.jxl 附件在信息预览路径中确实会被交给解码器处理 。我们观察到 MobileSMS 中的 ImageIO 在收到内容时即尝试解码 JXL 数据，全程无需用户交互。这使得 AppleJPEGXL 成为活跃的零点击攻击面，而 EXR...