Когда внутреннее окно повторно используется, оно не учитывает использование document.domain для защиты от междоменных запросов. Если страни…

Когда внутреннее окно повторно используется, оно не учитывает использование document.domain для защиты от междоменных запросов. Если страницы в разных поддоменах когда-либо совместно используют document.domain, то любая страница может злоупотребить этим, чтобы внедрить скрипт в произвольные страницы в другом поддомене, даже в те, которые не использовали document.domain для ослабления своей безопасности происхождения. Эта уязвимость затрагивает Firefox ESR < 60.8, Firefox < 68 и Thunderbird < 60.8.