Безопасная проверка Anki webview bridge по ghsa-cw6h-ffmh-x6vh: применимость, обратимый опыт для границы «bridge access limited to trusted top-level document and approved frame origin», матрица результата и stop-rule без production-данных.
Отделите advisory от установки Anki webview bridge
Сначала отделите факт advisory от гипотезы о своей установке Anki webview bridge. Зафиксируйте package source, активный процесс version, build digest, feature/config reachability и роль, которая достигает ветви. GitHub Reviewed Advisory сообщает «Anki: User scripts in iframes have access to the internal Anki API», даты 2026-06-19/2026-06-19 и границы «aqt <= 25.9.3; first patched 25.9.4». Это не доказывает affected code в конкретной сборке: fork и vendor backport требуют commit provenance. Пока provenance или reachability неизвестны, статус только unknown, без вывода об эксплуатации, популярности или ущербе.
Назовите отдельный защитный invariant
Опишите один узкий invariant: bridge access limited to trusted top-level document and approved frame origin. Отдельная боль пользователя: script inside imported iframe inherits path to localhost bridge methods intended for editor UI. Укажите субъект, объект, trust boundary, решение policy и самый ранний чувствительный side effect. Pass-критерий задайте заранее: trusted top frame follows policy; imported iframe receives deny and bridge-calls=0. Он отличается от общего «ошибки нет»: защита обязана сработать до read, send, execute, write, cache commit, credential issue или process exit. Решающий артефакт — frame-depth / document-origin / content-trust / capability / bridge-calls; в нём нет имён, IP, содержимого файлов и персональных данных.
Проведите дифференциальный обратимый опыт
Создайте обратимый контрольное окружение: synthetic top-frame/child-frame contexts, safe method marker and bridge call counter. Затем evaluate frame/origin capability and attempt harmless method lookup. Все значения синтетические, сеть отключена либо loopback-only, filesystem ограничен mkdtemp, persistence — in-memory или rollback transaction. Добавьте positive control и boundary case, одинаковый timeout и deterministic ordering. До запуска сохраните input digest и expected row; после — result class, counters, final-state digest и cleanup proof. Нагрузочный или эксплуатационный вариант не нужен и запрещён.
Прочитайте матрицу до side effect
Заполните матрицу «frame-depth / document-origin / content-trust / capability / bridge-calls» строка за строкой. Сопоставьте observed с правилом «trusted top frame follows policy; imported iframe receives deny and bridge-calls=0», особой строкой отмечая stage решения и факт любого побочного эффекта. Positive control обязан пройти тот же код: иначе deny может означать сломанный контрольное окружение. Для гонки или cache/state темы изменяйте только детерминированный interleaving и повторяйте малое число раз. Green возможен, когда безопасный сценарий работает, пограничный отклонён раньше действия, а state digest соответствует ожидаемому.
Подтвердите механизм исправления
Проверьте patch provenance по смыслу: diff следует контракту и реализовать «bridge access limited to trusted top-level document and approved frame origin», а не просто изменить номер релиза. На одном лабораторный сценарий сравните текущую и candidate build и сохраните «frame-depth / document-origin / content-trust / capability / bridge-calls». Диапазон «aqt <= 25.9.3; first patched 25.9.4» используйте как фильтр, не как доказательство. Если update требует rollout, эта статья не разрешает production change: нужен отдельный контракт с backup, canary, readiness и rollback. Не обещайте, что один фикс закрывает весь класс риска или даёт поисковый исход.
Примените stop-rule и privacy boundary
Stop-rule: остановить опыт до .apkg import, local file read, real localhost API or user collection. Также завершите опыт при внешнем адресе, real credential, privilege prompt, данных вне лабораторный сценарий, необратимой записи, росте ресурсов, отсутствии normal control или cleanup. Статус будет blocked, а не «почти прошёл». Для поддержки передайте ghsa-cw6h-ffmh-x6vh, Anki webview bridge, version/build provenance, «aqt <= 25.9.3; first patched 25.9.4», sanitized «frame-depth / document-origin / content-trust / capability / bridge-calls», expected/observed, stop reason и прямые source URLs. Не публикуйте payload, чужие логи, конфиги и приватные ссылки.
Завершите деревом решения
Дерево решения для Anki webview bridge: proven patched/non-affected build — not-applicable; недостижимая по документированной конфигурации ветвь — not-reachable; candidate build выполняет «trusted top frame follows policy; imported iframe receives deny and bridge-calls=0» — ready-for-reviewed-update; наблюдается «script inside imported iframe inherits path to localhost bridge methods intended for editor UI» — fail и эскалация владельцу. Иначе unknown. К каждому листу приложите один факт из «frame-depth / document-origin / content-trust / capability / bridge-calls» и criterion «остановить опыт до .apkg import, local file read, real localhost API or user collection». Такой ответ самостоятельный: он решает конкретный intent через reversible test, matrix, red flags и минимальный support packet, а не размножает страницу заменой бренда.
Материал подготовлен редакцией VOne с помощью ИИ; даты, диапазоны, прямые ссылки, безопасный опыт, privacy-ограничения и отсутствие рекламных обещаний затем перепроверены по первичным источникам.
Источники и проверка
- GitHub Reviewed Advisory ghsa-cw6h-ffmh-x6vh проверено 2026-08-31
- Upstream-репозиторий Anki webview bridge проверено 2026-08-31
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.