Təcili Təhlükəsizlik Xəbərdarlığı: Google Chrome Sıfır Gün Zəifliyi CVE-2024-4671 ⚡️
Google Chrome CVE-2024-4671-də bu yaxınlarda aşkar edilmiş sıfır gün zəifliyi ilə bağlı bəzi kritik məlumatları bölüşmək istədim. Bu boşluq həssas istifadəçi məlumatlarını ifşa etmək potensialına malikdir və dərhal aradan qaldırılmalıdır 
🖱CVE-2024-4671 content:// URL vasitəsilə yüklənmiş resurslara təsir edən Same-Origin-Policy (SOP) zəifliyidir. Bu boşluq content:// URL-dən yüklənmiş HTML sənədi kontekstində işləyən JavaScript koduna content:// URL vasitəsilə yüklənmiş istənilən digər resursa daxil olmaq imkanı verir 
🖨
Bu, Android 9 və ya daha əvvəl işləyən cihazlar üçün xüsusilə təhlükəlidir, çünki /sdcard və /sdcard/Android altında tətbiqə aid məlumatlara sistemin Media Mağazası məzmun provayderi vasitəsilə daxil olmaq olar 