CVE-2016-1682 in Chrome

الملخص

بحسب VulDB • 26/06/2026

تسمح الدالة registerServiceWorkerImpl في ServiceWorkerContainer الموجودة في WebKit/Source/modules/serviceworkers/ServiceWorkerContainer.cpp ضمن Blink، كما تُستخدم في Google Chrome قبل الإصدار 51.0.2704.63، للمهاجمين عن بُعد بتجاوز آلية حماية سياسة أمان المحتوى (CSP) عبر تسجيل ServiceWorker.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/01/2016
• إفشاء: 05/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87653
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01110
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1682
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1682/