CVE-2017-7089：Safari 10 处理 parent-tab 存在逻辑问题可致通用 XSS

CVE-2017-7089 是 Safari 10 中 parent-tab 处理存在的逻辑问题，处理恶意网页内容可导致通用 XSS，该问题已通过改进状态管理修复。Frans Rosén 公布了利用代码，演示可本地绕过 SOP。