Intelligence IANov 1, 2026Astuce pratique
Article
Parameter Labs a décrit une chaîne d'exploitation visant le modèle de prévisualisation/artefacts HTML de ChatGPT…
…où des iframes isolées pouvaient utiliser postMessage() pour atteindre le code de la page parente qui utilisait innerHTML, permettant l'injection d'une nouvelle iframe sans les restrictions du bac à sable.
Généré par IA : résumés rédigés par une IA à partir des sources citées. Notre usage de l'IA
Généré par IASource: Simon Willison
01
Brief source
Parameter Labs a décrit une chaîne d'exploitation visant le modèle de prévisualisation/artefacts HTML de ChatGPT, où des iframes isolées pouvaient utiliser postMessage() pour atteindre le code de la page parente qui utilisait innerHTML, permettant l'injection d'une nouvelle iframe sans les restrictions du bac à sable.
02
Astuce pratique
Lors de la création ou de la révision d'applications qui rendent du HTML non fiable dans des iframes isolées, considérez les gestionnaires postMessage() de la page parente comme une surface d'attaque et évitez d'insérer le contenu reçu via innerHTML.
03