Egy sebezhetőség, amely lehetővé teszi a Chrome kiegészítők számára, hogy külső kódot futtassanak a hozzáférési jogok ellenére
Közzétették azt a módszert, amely lehetővé teszi, hogy bármely Chrome-bővítményben külső JavaScript-kódot hajtsanak végre anélkül, hogy a bővítmény kiterjesztett jogosultságokat kapna (unsafe-eval és unsafe-inline nélkül a manifest.json-ban). A hozzáférési jogok azt feltételezik, hogy az unsafe-eval nélkül a bővítmény csak a lokális szállítmányban található kódot tudja végrehajtani, de a javasolt módszer lehetőséget ad ennek a korlátozásnak a megkerülésére, és bármely JavaScript kód végrehajtására a bővítmény kontextusában, amelyet […]