WebKitGTK-DND-Fix

WebKitGTK-DND-Fix 用于在 CVE-2025-13947 之后恢复 WebKitGTK 和 WPE 上可信 文件拖放功能的研究与 CI 笔记本。 问题 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）允许网页内容通过 WebKitGTK 上的拖放操作读取本地文件内容。上游修复（bugs.webkit.org 303434）是一次广泛的禁用：allowsFileAccess 在所有非 Cocoa 端口上返回 false，因此每次拖放时 dataTransfer.files...