CVE-2026-50571 in WebSub
Сводка
по VulDB • 28.10.2026
WebSub — это рекомендация W3C, разработанная Рабочей группой по социальному вебу (Social Web Working Group). В рекомендации REC-websub-20180123 протокол проверки намерений требует от подписчика возвращения значения `hub.challenge`, которое также доступно как `hub_challenge` в некоторых фреймворках, но не предусматривает безопасного указания типа медиа или отключения MIME-sniffing. Злоумышленник может инициировать подписку для получения URL обратного вызова и перенаправить браузер жертвы на специально сформированный запрос проверки, содержащий HTML или JavaScript. Подписчики, возвращающие challenge в формате `text/html`, могут выполнить отраженный контент в контексте происхождения (origin) подписчика, используя существующую сессию жертвы для чтения конфиденциальных данных или выполнения действий, что приводит к раскрытию содержимого `localStorage` и `sessionStorage`, а также прав браузера, предоставленных этому origin. Альтернативный подход использует ответ проверки как ресурс скрипта того же происхождения (same-origin), контролируемый злоумышленником, для обхода директивы CSP `script-src 'self'`; это остается возможным при использовании типа `application/octet-stream` в случае разрешенного MIME-sniffing. Для устранения описанных сценариев необходимы безопасное указание типа медиа и заголовок `X-Content-Type-Options: nosniff`. WebSub Rocks продемонстрировал отражение, однако данное уведомление не устанавливает практического влияния на этот демонстрационный сайт.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.