Tin tổng hợp tự động từ PortSwigger Research (https://portswigger.net/research). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Nghiên cứu của PortSwigger cho thấy Content Security Policy, mặc dù là lớp an ninh ngăn chặn HTML injection chuyển thành XSS, đôi khi vẫn bị khai thác nếu chính sách cho phép một domain không an toàn.
PortSwigger Research đã giới thiệu một phương pháp mới cho HTTP header injection, giúp chuyển đổi nó thành CRLF-Powered Desync. Điều này cho phép tấn công viên hướng dẫn người dùng ngẫu nhiên đến trang web của đối tác trong một lệnh duy nhất.
Nghiên cứu của PortSwigger đã kiểm thử tám công cụ xử lý SVG phổ biến và phát hiện sáu trong số đó có thể bị bypass. Trong bài viết, tác giả giải thích cách một header có thể chạy JavaScript trong Firefox ngay cả khi nội dung body là XML vô hại.
