Die Google LLC hat beschlossen, die Unterst\u00fctzung des XSLT-Programmiersprachen, die zur Transformation von XML-Dokumenten verwendet wird, im Browser-Engine Chromium zu entfernen. Als Grund wird angegeben, dass man die Angriffsfl\u00e4che verringern m\u00f6chte, indem die Nutzung der Bibliothek libxslt eingestellt wird. Google ist der Ansicht, dass die Unterst\u00fctzung von XSLT 1.0 unangemessene Sicherheitsrisiken sorgt, da in der Bibliothek libxslt gelegentlich Schwachstellen entdeckt werden (zum Beispiel CVE-2025-7425 und CVE-2022-22834) und es Probleme mit der Wartung gibt (von Juni bis September blieb die Bibliothek ohne Wartung und Sicherheitsupdates). Auch die Projekte Firefox und WebKit ziehen in Betracht, die Unterst\u00fctzung von XSLT zu entfernen. <\/p>\n
Schwachstellen in XSLT werden zum Werkzeug f\u00fcr Angriffe auf Browser, obwohl die clientseitige Unterst\u00fctzung von XSLT derzeit nicht nachgefragt wird und sehr selten genutzt wird. Datenumwandlungsaufgaben in HTML k\u00f6nnen sicherer mit JavaScript-APIs wie DOMParser und Fetch gel\u00f6st werden. Laut Google macht der Anteil an geladenen Webseiten, die XSLT verwenden, 0,02 % aus, w\u00e4hrend der Anteil an Seiten, auf denen XSLT-Verarbeitungsanweisungen angewendet werden, auf 0,001 % gesch\u00e4tzt wird. <\/p>\n
Ebenso wurde beschlossen, die Verwendung der Bibliothek libxml2 in Chromium einzustellen, in der regelm\u00e4\u00dfig Sicherheitsanf\u00e4lligkeiten entdeckt werden und die Wartungsprobleme hat. Die Bibliothek libxml2 wird in Chromium zur Analyse, Serialisierung und Validierung von Daten im XML-Format verwendet, w\u00e4hrend die Klasse XSLTProcessor sowie die XSLT-Verarbeitungsanweisungen («<?xml-stylesheet … ?>») auf der Basis von libxslt implementiert sind. <\/p>\n
Die Unterst\u00fctzung von libxslt-basierten Funktionen, wie der XSLTProcessor-API und den Anweisungen zum Parsen von XML-Stilvorlagen, wird mit der Ver\u00f6ffentlichung von Chrome 155 zum 17. November 2026 eingestellt. In Chrome 143, das f\u00fcr den 2. Dezember 2025 geplant ist, wird in der Web-Konsole eine Warnung \u00fcber die zuk\u00fcnftige Abwertung der XSLTProcessor-API eingeblendet. In Chrome 148 (Fr\u00fchling 2026) wird die Unterst\u00fctzung von XSLT in den Canary-, Dev- und Beta-Kan\u00e4len standardm\u00e4\u00dfig deaktiviert. Die Funktionalit\u00e4t zum Parsen von XML bleibt bestehen, wird jedoch auf eine neue, in Rust geschriebene Bibliothek umgestellt, die Sicherheitsaspekte ber\u00fccksichtigt. <\/p>\n
Als Ersatz f\u00fcr die im Browser integrierte XSLT-Unterst\u00fctzung wird vorgeschlagen, die XSLT-Verarbeitung auf die Serverseite zu verlagern Server<\/a> und den Kunden bereits generierten HTML-Inhalt zu senden. Handler, die die XML-API f\u00fcr die Interaktion zwischen Kunde und Server<\/a>, es wird vorgeschlagen, das JSON-Format zu verwenden und die Darstellung durch die Umwandlung von JSON in HTML\/CSS mit JavaScript zu erstellen. Zu den m\u00f6glichen Alternativen wird auch die Verwendung der JavaScript-Bibliotheken Saxonica mit der Implementierung von XSLT genannt, einer Polyfill-Schicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit altem Code, die einen WASM-basierten Ersatz f\u00fcr XSLTProcessor bietet, sowie einer Browsererweiterung, die automatisch die Polyfill-Schicht in XML-Dokumente einf\u00fcgt. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0438\u043d\u044f\u043b\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0433\u043e \u0434\u0432\u0438\u0436\u043a\u0430 Chromium \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u044f\u0437\u044b\u043a\u0430 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f XML-\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 XSLT. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u0447\u0438\u043d\u044b \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 libxslt. \u041f\u043e \u043c\u043d\u0435\u043d\u0438\u044e Google \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 XSLT 1.0 \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043d\u0435\u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043d\u043d\u044b\u0435 \u0440\u0438\u0441\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libxslt \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u044b\u044f\u0432\u043b\u044f\u044e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, CVE-2025-7425 \u0438 CVE-2022-22834) \u0438 \u043e\u043d\u0430 \u0438\u043c\u0435\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-147510","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Chromium wurde beschlossen, die Unterst\u00fctzung f\u00fcr XSLT zu entfernen und die Nutzung von libxslt und libxml2 einzustellen | ProHoster","description":"Das Unternehmen Google hat beschlossen, die Komponenten zur Unterst\u00fctzung der XSLT-Transformationssprache aus der Browser-Engine Chromium zu entfernen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-chromium-resheno-udalit-podderzhku-xslt-i-prekratit-ispolzovanie-libxslt-i-libxml2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chromium \u0440\u0435\u0448\u0435\u043d\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 XSLT \u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 libxslt \u0438 libxml2 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0438\u043d\u044f\u043b\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0433\u043e \u0434\u0432\u0438\u0436\u043a\u0430 Chromium \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u044f\u0437\u044b\u043a\u0430 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f XML-\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 XSLT.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-chromium-resheno-udalit-podderzhku-xslt-i-prekratit-ispolzovanie-libxslt-i-libxml2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-11-06T15:11:55+00:00","article:modified_time":"2025-11-06T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"147510","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 15:54:02","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 15:48:19","updated":"2026-02-22 15:54:02","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/147510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=147510"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/147510\/revisions"}],"predecessor-version":[{"id":162512,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/147510\/revisions\/162512"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=147510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=147510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=147510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"