XSS в ansi2html.py: угон аккаунта SourceHut через лог сборки
Исследователь обнаружил, что утилита ansi2html.py некорректно обрабатывает OSC 8 гиперссылки, позволяя вставить произвольный HTML с autofocus и onfocus. Для эксплуатации достаточно отправить патч с CI в публичную рассылку. Проблема затрагивает builds.sr.ht.