CVE-2017-15394

CVE-2017-15394 在Chromium浏览器（版本低于62.0.3202.62）的扩展UI中发现了一个URL欺骗漏洞。 通过扩展在Chromium中演示IDN同形字攻击。 1. 将未打包的扩展加载到Chrome中 2. 查看扩展详情并观察缺少punycode 影响 攻击者可利用此弱点协助欺骗攻击，迫使受害者向意外域名授予扩展权限。 补丁 发布于2017年10月17日：https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html...