Firefox/NoScript XSS warning

[F_J_K]

Ik heb de nieuwste Firefox en nu ook weer met NoScript draaien. Beide zijn op de schop gegaan. Zojuist kreeg ik voor het eerst een XSS-waarschuwing van NS, wegens een Tweakers-file.:

NoScript detected a potential Cross-Site Scripting attack from [...] to https://tweakers.net.

Suspicious data:

(URL) https://tweakers.net/i/aL...)/i/2001727309.jpeg?f=fpa
©Block this request
O Allow this request
OAlways allow requests from [...] to https://tweakers.net

Maar ook met vele andere Tweakers URL's. FWIW: grote kans dat dit een bug is aan de kant van NS en ik durf Tweakers wel op de whitelist te zetten , maar meer mensen zouden dit kunnen gaan tegenkomen.

[ Voor 9% gewijzigd door F_J_K op 23-11-2017 09:24 ]

[ACM]

Ik neem aan dat ze de code-achtige url eng vinden? Voor zover relevant; dat gaan wij niet kunnen veranderen, dat is nou eenmaal onderdeel van hoe de urls met Thumbor werken...

[F_J_K]

Lijkt er op ja. Ik heb de hoop dat Noscript deze klacht nu vaker krijgt en dat hun algoritme wat gaat worden aangepast. Ik heb begrepen dat ze wat haastwerk hadden om weer compatible te zijn met de laatste Ff-versie.. (En ondertussen is Tweakers gewoon gewhitelisted).

[crisp]

Ik heb de maker van NoScript ook maar even een mailtje gestuurd; je weet maar nooit of het helpt