OtterSec 披露 MetaMask Snaps 沙箱权限绕过漏洞及修复细节

OtterSec在2023年研究中披露MetaMask Snaps沙箱的属性欺骗问题，可利用toJSON改变请求导致权限检查绕过。报告给出commit168ff08补丁：清洗请求后再次检查Ethereum出站请求。