漏洞概述 该漏洞涉及在OpenURL导航路径中尊重iframe沙箱标志的问题。具体来说，当通过OpenURLFrameTab进行导航时，如果非当前标签页的iframe没有设置 标志，则不应允许模拟Ctrl+click手势打开新窗口。 影响范围 影响组件：Electron框架中的 文件。 影响场景：在特定条件下，iframe可以绕过沙箱限制，打开新窗口，可能导致安全风险。 修复方案 1. 代码修改： - 在 文件中，添加了对 标志的检查。 - 如果iframe没有设置 标志，则阻止打开新窗口，并记录错误信息。 2. 具体代码变更： - 在 函数中，增加了对 的检查。 - 如果 标志未设置，则返回 ，阻止新窗口的创建。 POC代码 以下是相关的POC代码块： 总结 该漏洞通过检查iframe的 标志，防止了非当前标签页的iframe在没有适当权限的情况下打开新窗口，从而提高了安全性。