viber-desktop-html-injection

Viber Desktop — HTML 注入漏洞 CVE-2025-55996 CVE: CVE-2025-55996 发现者: Thaw Khant Cycbake 产品: Viber Desktop 受影响版本: Viber Desktop 25.6.0（及可能更早版本） 概述 Viber Desktop 的深度链接处理程序（viber://forward?text=）会在消息撰写/转发界面中渲染text参数中提供的未经过滤的HTML。虽然客户端似乎限制脚本执行，但攻击者控制的外部资源（例如图片）可以被加载，从而使用户跟踪和UI操纵成为可能，进而助长钓鱼攻击和隐私泄露。 影响...