CVE-2011-1190 in Chrome

الملخص

بحسب VulDB • 15/07/2026

تتيح آلية تنفيذ Web Workers في متصفح Google Chrome قبل الإصدار 10.0.648.127 للمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) عبر مسارات غير محددة، وذلك بسبب ما يُعرف بـ "تسرب رسائل الخطأ".

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/03/2011
• إفشاء: 10/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56790
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01900
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1190
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1190/