Saadaval on iseseisev Microsoft Edge Chromiumi põhine installer

Avaldatud meetod, mis võimaldab igas Chrome'i lisas välise JavaScript-koodi käivitamist ilma lisale laiendatud õiguste andmiseta (ilma unsafe-eval ja unsafe-inline manifest.json-is). Ligipääsu õigused eeldavad, et ilma unsafe-evalita võib lisa käivitada ainult koodi, mis kuulub kohaliku tarnimise alla, kuid esitatud meetod võimaldab selle piirangu ületamist ja igasuguse JavaScripti käivitamist, mis on laaditud väliselt.

Praeguseks on Google sulgenud avaliku juurdepääsu probleemi aruandele, kuid arhiivis on alles koodinäide probleemi ärakasutamiseks. Meetod on analoogne script-src ‘self’ piirangu ületamise meetodiga CSP ning seisneb script-sildi sisestamises document.createElement(‘script’) kaudu ja välise sisu lisamises fetch-funktsiooni kaudu, mille järel kood käivitatakse lisana endas.

Allikas: opennet.ru