Vulnerabilidade que permite que extensões do Chrome execute código externo, apesar das permissões
Foi publicado um método que permite que qualquer extensão do Chrome execute código JavaScript externo sem conceder à extensão permissões elevadas (sem unsafe-eval e unsafe-inline no manifest.json). As permissões sugerem que, sem unsafe-eval, uma extensão pode executar apenas o código incluído na entrega local, mas o método proposto permite contornar essa limitação e executar qualquer JavaScript carregado no contexto da extensão […]
