CVE-2026-103437

CVE-2026-103437: ReadingListsがインポートしたcanonical URLによるXSS 報告者: Marco Paciaroni BomboBombone。 ReadingListsはインポートされたプロジェクトURLを受け入れ、そのレスポンスのcanonicalurlをスキームを確認せずにカードリンクとして使用していた。サインイン済みの訪問者が細工されたインポートリンクを開き、そのカードをクリックすると、wikiオリジンでJavaScriptを実行できた。 概念実証...