CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – 通过计时实现 WebGPU 跨源像素窃取 概述 恶意网站利用 WebGPU 计算着色器计时来测量跨源 iframe 的渲染时间，从而恢复敏感内容（例如银行信息）的像素值。 严重性： 高（信息泄露） 演示用 HTML/JS（单文件） root@kitploit: CVE-2026-2828 PoC WebGPU Side-Channel Leak The iframe below contains a secret code that we will leak pixel-by-pixel. // This PoC assumes a...