Chromium XSLT সাপোর্ট অপসারণ এবং libxslt এবং libxml2 ব্যবহার বন্ধ করার সিদ্ধান্ত নিয়েছে।

গুগল ক্রোমিয়াম ব্রাউজার ইঞ্জিন থেকে XML ডকুমেন্ট ট্রান্সফর্মেশন ল্যাঙ্গুয়েজ (XSLT) সমর্থনকারী উপাদানগুলি সরিয়ে ফেলার সিদ্ধান্ত নিয়েছে। উল্লেখিত কারণ হল libxslt লাইব্রেরির ব্যবহার বন্ধ করে আক্রমণের পৃষ্ঠ কমানোর ইচ্ছা। গুগল বিশ্বাস করে যে XSLT 1.0 এর জন্য সমর্থন অপ্রয়োজনীয় নিরাপত্তা ঝুঁকি তৈরি করে, কারণ libxslt পর্যায়ক্রমে দুর্বল (যেমন, CVE-2025-7425 এবং CVE-2022-22834) এবং রক্ষণাবেক্ষণের সমস্যা রয়েছে (জুন থেকে সেপ্টেম্বর পর্যন্ত, লাইব্রেরিটি রক্ষণাবেক্ষণ করা হয়নি এবং দুর্বলতা প্যাচ ছাড়াই ছিল)। ফায়ারফক্স এবং ওয়েবকিট প্রকল্পগুলিও XSLT সমর্থন অপসারণের কথা বিবেচনা করছে।

ক্লায়েন্ট-সাইড XSLT সাপোর্ট বর্তমানে অপ্রয়োজনীয় এবং খুব কমই ব্যবহৃত হয়, এবং DOMParser এবং Fetch এর মতো JavaScript API ব্যবহার করে HTML ডেটা রূপান্তরের কাজগুলি আরও নিরাপদে সম্পাদন করা যেতে পারে, তা সত্ত্বেও XSLT দুর্বলতাগুলি ব্রাউজারগুলিকে আক্রমণ করার একটি হাতিয়ার হয়ে উঠছে। গুগল পরিসংখ্যান অনুসারে, XSLT ব্যবহার করে লোড করা ওয়েব পৃষ্ঠাগুলির ভাগ 0.02%, যেখানে XSLT প্রক্রিয়াকরণ নির্দেশাবলী ব্যবহার করে এমন পৃষ্ঠাগুলির ভাগ 0.001% অনুমান করা হয়েছে।

একইভাবে, Chromium-এ libxml2 লাইব্রেরির ব্যবহার বন্ধ করার সিদ্ধান্ত নেওয়া হয়েছে, যার দুর্বলতা এবং রক্ষণাবেক্ষণের সমস্যাও নিয়মিত পাওয়া যায়। Chromium XML ডেটা পার্স, সিরিয়ালাইজ এবং যাচাই করার জন্য libxml2 ব্যবহার করে এবং libxslt XSLTProcessor ক্লাস এবং XSLT প্রক্রিয়াকরণ নির্দেশাবলী বাস্তবায়নের জন্য ব্যবহৃত হয় (" »)।

১৭ নভেম্বর, ২০২৬ তারিখে নির্ধারিত Chrome 155-এ libxslt-ভিত্তিক বৈশিষ্ট্যগুলির জন্য সমর্থন বন্ধ করে দেওয়া হবে, যেমন XSLTProcessor API এবং XML স্টাইলশিট পার্সিং নির্দেশাবলী। Chrome 143-এ, যা ২ ডিসেম্বর, ২০২৫ তারিখে নির্ধারিত, XSLTProcessor API-এর অবমূল্যায়ন সম্পর্কে ওয়েব কনসোলে একটি সতর্কতা যোগ করা হবে। Chrome 148 (বসন্ত ২০২৬) এ, ক্যানারি, ডেভ এবং বিটা শাখায় XSLT সমর্থন ডিফল্টরূপে অক্ষম করা হবে। XML পার্সিং কার্যকারিতা থাকবে, তবে নিরাপত্তার দিকে নজর রেখে রাস্টে লেখা একটি নতুন লাইব্রেরিতে স্থানান্তরিত করা হবে।

ব্রাউজারে বিল্ট-ইন XSLT সাপোর্টের পরিবর্তে, XSLT প্রসেসিংকে তৃতীয় পক্ষের কাছে স্থানান্তর করার প্রস্তাব করা হয়েছে। সার্ভার এবং ক্লায়েন্টদের কাছে পূর্ব-ফর্ম্যাট করা HTML কন্টেন্ট পাঠান। হ্যান্ডলার যারা ক্লায়েন্ট এবং এর মধ্যে মিথস্ক্রিয়ার জন্য XML API ব্যবহার করে সার্ভার, JSON ফর্ম্যাট ব্যবহার করে এবং জাভাস্ক্রিপ্ট ব্যবহার করে JSON কে HTML/CSS এ রূপান্তর করে রেন্ডারিং দ্বারা প্রতিস্থাপন করার প্রস্তাব করা হয়েছে। অন্যান্য সম্ভাব্য বিকল্পগুলির মধ্যে রয়েছে XSLT বাস্তবায়ন সহ Saxonica JavaScript লাইব্রেরি, লিগ্যাসি কোডের সাথে সামঞ্জস্য নিশ্চিত করার জন্য একটি পলিফিল স্তর, যা XSLTProcessor এর জন্য WASM-ভিত্তিক প্রতিস্থাপন অফার করে এবং একটি ব্রাউজার অ্যাড-অন যা স্বয়ংক্রিয়ভাবে XML ডকুমেন্টে পলিফিল সন্নিবেশ করে।

উত্স: opennet.ru