CSS: the bomb inside your inbox

PortSwigger 展示 CSS 与 HTML 如何穿过邮件客户端的清洗、CSP 和过滤边界，从加密邮件用户去匿名化延伸到多个主要 webmail 的端到端账户接管。研究还给出不依赖受害者 webmail 的第三方站点攻击，并开放 weaponization 工具。核心警示是 CSS 不只是视觉样式，它也能读取状态并跨多个信任边界拼成攻击链。