भेद्यता जो क्रोम ऐड-ऑन को अनुमतियों के बावजूद बाहरी कोड निष्पादित करने की अनुमति देती है

प्रकाशित एक विधि जो किसी भी क्रोम ऐड-ऑन को ऐड-ऑन विस्तारित अनुमतियां दिए बिना बाहरी जावास्क्रिप्ट कोड निष्पादित करने की अनुमति देती है (मेनिफेस्ट.जेसन में असुरक्षित-ईवल और असुरक्षित-इनलाइन के बिना)। अनुमतियाँ बताती हैं कि बिना असुरक्षित-ईवल के ऐड-ऑन केवल उस कोड को निष्पादित कर सकता है जो स्थानीय वितरण में शामिल है, लेकिन प्रस्तावित विधि इस प्रतिबंध को बायपास करना और ऐड के संदर्भ में बाहरी साइट से लोड किए गए किसी भी जावास्क्रिप्ट को निष्पादित करना संभव बनाती है। पर।

Google ने फिलहाल सार्वजनिक पहुंच बंद कर दी है समस्या रिपोर्ट, लेकिन पुरालेख में संरक्षित समस्या का फायदा उठाने के लिए नमूना कोड। रास्ता समान CSP में स्क्रिप्ट-src 'स्वयं' सीमा को बायपास करने की एक विधि और document.createElement('script') के माध्यम से एक स्क्रिप्ट टैग को प्रतिस्थापित करने और इसमें फ़ेच फ़ंक्शन के माध्यम से बाहरी सामग्री को शामिल करने के लिए उबलती है, जिसके बाद कोड निष्पादित किया जाएगा ऐड-ऑन का संदर्भ ही।

स्रोत: opennet.ru