
Воспроизведение случая для CVE-2023-4357, уязвимости XXE в Chrome, позволяющей произвольное чтение файлов, с файлами proof-of-concept и размещённой тестовой страницей.
【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现
ВОСПРОИЗВЕДЕНИЕ
Используйте файлы, показанные выше, или перейдите по адресу http://188.68.220.248/js.svg