kokatsu

Chromium团队修补了2.5岁的错误，即使他们已被配置为防止XSS攻击，也可以逐步逐步逐步跨站点脚本（XSS）攻击。 Microsoft浏览器安全研究员Jun Kokatsu发现，该错误允许Crafty攻击者绕过内容安全策略（CSP），一个限制在网页上加载和运行的外部资源的HTTP标题。 在概念上，Koka......