649/cve-2017-5415

CVE-2017-5415

通过blob URL的地址栏欺骗（Firefox浏览器）。攻击者可以利用blob URL和脚本来伪造任意一个以blob:作为协议前缀的地址栏URL，从而导致用户混淆并进一步发起欺骗攻击。