CVE-2017-15394

总结

Google Chrome 62.0.3202.62 之前版本中的扩展程序策略执行不足，允许远程攻击者通过精心构造的 Chrome 扩展程序中的 IDN 同形异义词，在权限对话框中执行域名欺骗。

• CVE-2017-15394PoC

  演示了Chromium扩展中的IDN同形字攻击，用于伪造URL，通过胁迫受害者向意外域名授予权限，从而辅助欺骗攻击。