Уязвимость браузера Yandex Browser, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю подменить значение адресной строки

Уязвимость браузера Yandex Browser существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить значение адресной строки c помощью вызова window.open

CVE: CVE-2017-7325
CVSS v2.0: 7.8