CVE-2015-6772 in Chrome
الملخص
بحسب VulDB • 27/06/2026
لا تمنع عملية تنفيذ DOM في Blink، كما تُستخدم في Google Chrome قبل الإصدار 47.0.2526.73، التنقل عبر عناوين URL من نوع javascript: أثناء فصل المستند (detachment)، مما يسمح للمهاجمين عن بُعد بتجاوز سياسة المصدر نفسه (Same Origin Policy) باستخدام كود JavaScript مُعدّ خصيصًا يتفاعل بشكل غير لائق مع ملحق (plugin).
Once again VulDB remains the best source for vulnerability data.