Pesquisadores encadeiam falhas de segurança da Cloudflare para burlar a CSP e executar JavaScript malicioso

Pesquisadores de segurança da Searchlight Cyber encadearam várias pequenas vulnerabilidades no recurso de imagens da Cloudflare (nova aba). Essa cadeia permitiu a eles executar JavaScript em um site que deveria bloqueá-lo. Kevin Gervot e Adam Kues publicaram o trabalho em 28 de outubro de 2026, em um artigo intitulado "Cache Me If You Can". Eles demonstraram uma execução funcional de cross-site scripting […] A publicação "Pesquisadores encadeiam falhas de segurança da Cloudflare para burlar a CSP e executar JavaScript malicioso" apareceu originalmente no Cyber Security News.