据 MacRumors 报道，根据浏览器指纹识别服务提供商 FingerprintJS 周五分享的一篇博客文章，WebKit 的一个名为 IndexedDB 的 JavaScript API 中的一个 Bug 可以泄露用户最近的浏览历史甚至身份。

该 Bug 允许任何使用 IndexedDB 的网站在用户浏览会话期间访问其他网站生成的 IndexedDB 数据库的名称这个漏洞可以让一个网站跟踪用户访问的其他网站，因为每个网站的数据库名称通常是唯一的正确的行为应该是，网站只能访问自己的 IndexedDB 数据库

本站了解到，根据 FingerprintJS 的描述，YouTube 创建的数据库包含经过认证的谷歌用户 ID，这个标识符可以与谷歌 API 一起获取头像等用户的个人信息。首先，在macOSBigSur和macOSMontereybeta上，用户在Safari15中为YouTube页面添加书签会导致浏览器崩溃。。