HTML-элемент <geolocation> → новый вектор для эксплуатации XSS 🌐 С января 2026 (Chrome 144+) в браузере официально появился декларативный элемент <geolocation>. Он задумывался как удобная альтернатива navigator.geolocation, чтобы запросы локации выглядели менее подозрительно и чаще получали разрешение от пользователя. Новые векторы уже в шпаргалке от PortSwigger: <geolocation onvalidationstatuschange=alert(1)> <geolocation autolocate onlocation=alert(1)> <geolocation onpromptdismiss=alert(1)> <geolocation onpromptaction=alert(1)>