An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can remove its sandboxing.
Iframe, які змяшчае адначасова allow-scripts і allow-same-origin у сваіх атрыбутах пясочніцы, можа пакінуць сваю пясочніцу.