Opera GX

從 CSS 注入到零擊點攻擊：解析 Opera GX 瀏覽器自動安裝 Mod 的資安漏洞

此案例揭露了開發者對『非執行性代碼』的危險認知偏差。我判斷該漏洞的設計缺陷在於將『便利性（自動安裝）』置於『安全性（權限驗證）』之上，導致 CSS 從樣式工具異化為資料探針。雖然攻擊路徑依賴特定的 HTML 屬性結構，但其零擊點特性使其威脅等級極高，足以證明任何能影響全域渲染的機制若缺乏管控，皆可被 weaponized。