DOMPurify 在 application/xhtml+xml 解析模式下 SMIL attributeName=href 防护失效
GitHub 安全公告 GHSA-c6gr-qvv4-5v3f 指出，DOMPurify 在 PARSER_MEDIA_TYPE 设为 application/xhtml+xml 时。
为什么值得看：材料给出可运行的 PoC 脚本与复现步骤，说明 XHTML 解析模式下 SMIL 属性名大小写差异如何让过滤失效。
#浏览器
GitHub 安全公告库 (GHSA)精选AI 评分5858 GitHub 安全公告库 (GHSA)精选AI 评分5858 DOMPurify 3.4.16 对 GHSA-p98j-92pf-mc4p 的修复不完整，IN_PLACE hook 删除父节点或兄弟节点仍可触发 XSS
DOMPurify 3.4.16 针对 GHSA-p98j-92pf-mc4p 的修复不完整：_handleHookDetachedNode() 只检查 hook 自身节点是否失去父节点，当 IN_PLACE hook 删除当前节点的父节点或尚未访问的兄弟节点时，该子树不会被遍历或中和，事件处理器保留。
为什么值得看：材料给出可运行的 jsdom 与浏览器复现，说明 3.4.16 的修复只覆盖 hook 删除自身节点的情况，使用 IN_PLACE 的应用可据此自查。
Sploitus 利用聚合AI 评分6262 CVE-2024-29943 Firefox SpiderMonkey JIT 漏洞的 Windows 复现版本
作者基于 bjrjk 的 CVE-2024-29943 利用代码，将这一 Pwn2Own 上的 SpiderMonkey JIT 整数范围不一致导致边界检查消除并最终 RCE 的漏洞复现移植到 Windows。
Sploitus 利用聚合AI 评分2525 CVE-2025-55888：ARD Ajax 交易管理端点 XSS 漏洞利用
CVE-2025-55888 是 ARD 的 Ajax 交易管理端点中的跨站脚本（XSS）漏洞，攻击者可拦截 Ajax 响应并向 accountName 字段注入恶意 JavaScript，该输入在渲染时未正确过滤或编码，导致脚本在用户浏览器上下文中执行。该漏洞可导致会话劫持、Cookie 窃取等恶意行为，PoC 已公开。
Sploitus 利用聚合AI 评分5858 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码公开
Sploitus 收录了从一条 X 推文提取的 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码，条目本身未给出受影响版本、利用条件或修复信息。
Sploitus 利用聚合AI 评分2020 CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS
CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。
Sploitus 利用聚合AI 评分2222 针对 Firefox CVE-2018-12386 的沙箱 RCE 利用 PoC 发布
研究者公开了 Firefox CVE-2018-12386 的 PoC 利用代码，适用于 Firefox 62.0.3 与 Firefox ESR 60.2.2 之前的版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 4.x 客户端原型污染致 DOM XSS，公开复现步骤
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
CSO OnlineAI 评分5858 Xbow 用 GPT-5.6 Sol 六天完成 Chrome 沙箱逃逸利用链，获 Google 25 万美元赏金
Xbow USA 研究人员用 OpenAI 的 GPT-5.6 Sol 在六天内开发出一条 Chrome 利用链，先逃出承载 V8 JavaScript 引擎的沙箱，再逃出 Chrome 的操作系统进程沙箱，从恶意网页中启动 Windows 应用，AI 算力成本约 4 万美元，并获得 Google 25 万美元漏洞赏金，这是 2026 年新规则下的首个赏金。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：用重叠片段突破 CSS 窃取 token 的长度限制
PortSwigger 研究人员 Alex 改进了此前“CSS: the bomb inside your inbox”中的 CSS 窃取 token 手法，通过把大量短片段拼接成图结构，而非逐字符暴力枚举，可提取长度达数百字符的 token。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：利用标签名与 localName、part、classList 等属性构造 XSS 绕过 WAF
PortSwigger 安全研究展示了一种利用 HTML 标签名构造 JavaScript 载荷的 XSS 手法：标签名经 localName 转为小写后可执行任意 JS，配合 tabindex 与 onfocus 链式调用即可触发，且在所有浏览器中有效。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
Exodus Intelligence精选AI 评分7070 V8 AsmJS 解析器共享状态缺陷 CVE-2026-3542 如何突破 Ubercage 沙箱
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看：文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。