Арабские символы в URL смущают браузеры
Независимый эксперт Рафай Балоч обнаружил ошибку в браузерах Chrome и Mozilla. Символы языка, в котором распознавание письменности осуществляется справа налево, при использовании их в ссылках позволяли подменить конечный адрес запроса.
Проблема связана с алгоритмом распознавания адреса ссылок на региональных языках. Браузеры меняли местами части URL адреса и пользователь оказывался совершенно на другом сайте.
Уязвимость позволяла злоумышленникам прятать адрес ловушки, маскируя её под легитимный ресурс.
В настоящий момент уязвимость в продуктах Google и Mozilla устранена. Но исследователь не публикует полный список браузеров, содержащих ошибку, так как не все имеют патчи.
Новости
Что может входить в услуги разработки сайта10 августа 2026, 08:11Запустите проект в Европе или России на выгодных условиях
21 июля 2026, 08:01Обновления WPCommunity, My Popup и WPGPT
14 июля 2026, 09:08uKit: обзор конструктора сайтов для тех, кто ещё не определился
16 июня 2026, 08:56Как оплачивать зарубежные хостинги из России
14 июня 2026, 15:23