非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

MetaMask Snaps：在沙盒中玩耍

osec.io | 漏洞 | #vulnerability | #javascript | #browser-extension | #sandbox | #metamask | #snaps

摘要

OtterSec 深入剖析 MetaMask Snaps 沙箱（隔离 iframe、LavaMoat、SES 三层防护），并拆解其在沙箱层中发现的一个属性伪造漏洞。
发布时间
收录时间

原文 ↗

相关内容

  1. 供应链攻击：新时代 (osec.io)
  2. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  3. 向世界展示你的漏洞披露政策 (yeswehack.com)
  4. 一个古怪 XSS 案例的解决方案 (yeswehack.com)
  5. 在真实世界的模拟漏洞上测试你的黑客技能 (hackerone.com)
  6. [CVE-2026-90894] ParaShells：Parallels Desktop 将虚拟设备安装变成 Root Shell (jfrog.com)

返回