CVE-2010-0660 in Chrome

الملخص

بحسب VulDB • 30/06/2026

تُرسِل متصفح Google Chrome قبل الإصدار 4.0.249.78 عنوان URL يستخدم بروتوكول HTTPS في رأس "Referer" لطلب HTTP ضمن ظروف معينة تتضمن إعادة التوجيه من HTTPS إلى HTTP، مما يسمح للخوادم البعيدة التي تعمل ببروتوكول HTTP بالحصول على معلومات حساسة محتملة عبر تسجيلات HTTP القياسية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/02/2010
• إفشاء: 18/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51887
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.00756
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0660
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0660/