असुरक्षितता जी Chrome अॅड-ऑनला परवानगी असूनही बाह्य कोड कार्यान्वित करू देते

प्रकाशित अशी पद्धत जी कोणत्याही Chrome अॅड-ऑनला अॅड-ऑन विस्तारित परवानग्या न देता (manifest.json मधील असुरक्षित-इव्हल आणि असुरक्षित-इनलाइनशिवाय) बाह्य JavaScript कोड कार्यान्वित करण्यास अनुमती देते. परवानग्या सूचित करतात की असुरक्षित-इव्हलशिवाय अॅड-ऑन केवळ स्थानिक वितरणामध्ये समाविष्ट केलेला कोड कार्यान्वित करू शकतो, परंतु प्रस्तावित पद्धतीमुळे हे निर्बंध बायपास करणे आणि अॅड-च्या संदर्भात बाह्य साइटवरून लोड केलेली कोणतीही JavaScript कार्यान्वित करणे शक्य होते. वर

Google ने सध्या सार्वजनिक प्रवेश बंद केला आहे समस्या अहवाल, पण संग्रहात संरक्षित समस्येचा फायदा घेण्यासाठी नमुना कोड. मार्ग समान CSP मधील स्क्रिप्ट-src 'सेल्फ' मर्यादा बायपास करण्याची पद्धत आणि document.createElement('script') द्वारे स्क्रिप्ट टॅग बदलण्यासाठी आणि फेच फंक्शनद्वारे त्यात बाह्य सामग्री समाविष्ट करण्यासाठी उकळते, ज्यानंतर कोड कार्यान्वित केला जाईल अॅड-ऑनचाच संदर्भ.

स्त्रोत: opennet.ru