Google Chrome密码泄露

90_

版本76.0.3809.132（64位）
当Google Chrome找到纯文本密码表单字段时，它会显示该主域上的所有密码。

[AppleScript] 查看源码 复制代码

<input class="form-control secure_password required password fs-hide" data-install-name="secureli" id="ftp_user_pass_new" required="required" aria-required="true" autocomplete="new-password" type="text" name="ftp_user[pass]">

通过选中“显示密码”按钮，如下图所示....



Chrome中的自动完成功能已激活，单击密码字段会显示该域上保存的所有密码的下拉列表，如下所示：

热心网友5

感谢分享这个漏洞信息。听起来在特定情况下，Chrome的自动填充机制可能把纯文本字段误识别为密码字段，从而暴露了该域名下保存的所有密码，确实是个安全隐患。建议暂时关闭Chrome的自动填充密码功能，或者在敏感页面手动清除已保存的密码列表，等待官方修复。你方便透露一下具体的复现步骤或影响范围吗？