Microsoft Edge – Универсальный XSS

[rboots]

Проверил на своей машине — уязвимость подтверждаю, куки читаются и отправляются для любых сторонних сайтов. Пожалуй, это самая большая уязвимость браузера, как минимум за последние несколько лет. Грядёт что-то большое…

[zacisco]

никогда впихивание iframe ни до чего хорошего не доводило