恶意网站可利用现代浏览器的css属性'mix-blend-mode'跨域获取iframe内容隐私

楼主^#

更多发布于：2018-06-02 10:43

https://www.evonide.com/side-channel-attacking-browsers-through-css3-features/

据称，该漏洞已在去年的 chrome 63 版本及前几周的 firefox 60 版本中被修复（通过更新 skia 库方式）。

发帖回复

您需要登录后才可以回帖，登录或者注册