Frans Rosén 公开 Safari 10 同源策略绕过利用代码

Frans Rosén 公开了针对 CVE-2017-7089 的利用代码，演示可在 Safari 10 中本地绕过同源策略（SOP）。据 Sploitus 利用聚合的描述，该漏洞源于 Safari 10 处理 parent-tab 时的逻辑问题，加载恶意网页内容可导致通用 XSS；苹果已通过改进状态管理修复该问题。 公开的代码为一段 data:text/html 页面，通过 open 打开 parent-tab://google.com 并改写其文档内容，以此演示绕过效果。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。