Perfeito, se você esta serio sobre segurança assuma que o browser tem pelo menos um bug zero day que permita RCE na sua máquina atraves da execução de um JS qualquer! Uma palestra muito interessante sobre o assunto com uma das engenheiras de segurança do Chrome: https://youtu.be/HAJAEQrPUN0?si=6Cx0flMXZRqhdVHO