热点事件观察中

研究者串联Cloudflare图像功能缺陷实现XSS

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

Searchlight Cyber 研究员 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布报告《Cache Me If You Can》，演示通过 Cloudflare 的 /cdn-cgi/image/ 端点在 cloudflare.com 上执行本应被阻止的 JavaScript，实现 XSS 漏洞链。该漏洞链串联了 Cloudflare 图像功能的多个小缺陷，包括 svg-hush 命名空间转义、Cache-Control 头透传，以及 Access logout 跨主机名重定向。报告未列出 CVE 或补丁状态，需向 Cloudflare 确认。研究人员称 Netlify 托管代码不公开，无法确认其与开源版本一致。

AI 根据报道生成 · 13 小时前更新

最新进展10月28日 23:38

研究人员串联 Cloudflare 多个缺陷绕过 CSP 执行恶意 JavaScript

报道时间线

沿着报道，了解事件的不同侧面。

10月28日

23:38
Cyber Security News
研究人员串联 Cloudflare 多个缺陷绕过 CSP 执行恶意 JavaScript
Searchlight Cyber 的 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布题为 Cache Me If You Can 的报告，通过 /cdn-cgi/image/ 端点在 cloudflare.com 上演示了可执行 JavaScript 的 XSS 漏洞链。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。