Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Shared Worker是其中的一个内容共享组件。 Google Chrome 64.0.3282.119之前版本中的Shared Worker存在输入验证漏洞,该漏洞源于Blink没有充分的执行策略。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞绕过同源限制,泄露用户数据。
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Shared Worker是其中的一个内容共享组件。 Google Chrome 64.0.3282.119之前版本中的Shared Worker存在输入验证漏洞,该漏洞源于Blink没有充分的执行策略。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞绕过同源限制,泄露用户数据。