CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU クロスオリジンピクセル窃取（タイミング経由） 概要 悪意のあるウェブサイトが WebGPU コンピュートシェーダーのタイミングを利用してクロスオリジンの iframe のレンダリング時間を測定し、機密コンテンツ（例: 銀行口座情報）のピクセル値を復元します。 深刻度: 高（情報漏えい） デモ用 HTML/JS（単一ファイル） root@kitploit: CVE-2026-2828 PoC WebGPU Side-Channel Leak The iframe below contains a secret code that we...