CVE-2026-43735

CVE-2026-43735 WebKit 교차 출처 정보 유출. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 원리 부모 페이지가 을 사용하여 교차 출처 iframe의 프래그먼트 탐색을 트리거할 때, iframe이 수신하는 NavigateEvent.sourceElement는 부모 페이지의 요소이며, 는 부모 페이지의 전체 Document입니다. 따라서 교차 출처 iframe은 읽기, 수정DOM 변경 / 폼 action 변경, 심지어 를 주입하여 부모 도메인에서 JS를...