Chromium LaunchIntentDispatcher数据URI重写导致安全校验绕过漏洞

Chromium 漏洞报告总结 漏洞概述 标题：Potential Internet security check bypass loading internal URLs via CCT data URI rewrite dysync 类型：Vulnerability（漏洞） 优先级：P2 严重性：S2 状态：Fixed（已修复） 报告者：vm...@google.com 创建时间：2026-07-28 06:56 AM 描述： 当 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 时，如果传入的 包含一个重写为 URI 的 ，而 包含一个 ，则 验证传入的 和 `CustomTab

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Chromium LaunchIntentDispatcher数据URI重写导致安全校验绕过漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Chromium LaunchIntentDispatcher数据URI重写导致安全校验绕过漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！