IcedTea-Web 安全漏洞

icedtea-web是一款JSR-56（Java网络启动协议和API）的开源实现。 IcedTea-Web存在安全漏洞，该漏洞源于IcedTea Web在执行相同来源检查时未正确确定小程序的来源。攻击者可利用该漏洞绕过同源策略（SOP），并使用小程序的codebase属性的伪造值访问无关站点上的数据。