ChatGPT: geteilter Link führte zu Codeausführung auf chatgpt.com
Parameter Labs (Bericht vom 28.10., bei Simon Willison und auf HN mit 312 Punkten am 31.10.): Eine öffentliche ChatGPT-Freigabe mit interaktivem Graph lud MathLive, dessen postMessage-Listener Absender nicht prüfte. Darüber wurde ungefiltertes HTML eingeschleust, ein srcdoc-iframe erbte den Origin chatgpt.com, und ein YouTube-JSONP-Callback (in der CSP erlaubt) führte beliebiges JavaScript aus.