CSS, 받은편지함 속 폭탄

<ul> <li>웹메일이 신뢰할 수 없는 HTML·CSS를 신뢰된 UI 안에서 렌더링하면서 생기는 <strong>파서·새니타이저 불일치</strong>로 UI 조작, 토큰 유출, 외부 서비스 침해, 비밀번호 탈취까지 가능함</li> <li>허용된 <code>&lt;label&gt;</code>, 의사 요소, 속성 선택자, 글꼴 높이 측정, 애니메이션만으로 ...