CVE-2016-5226 in Chrome
Zusammenfassung
von VulDB • 16.07.2026
Blink in Google Chrome vor Version 55.0.2883.75 für Linux, Windows und Mac führte javascript:-URLs aus, die in der Adressleiste eingegeben wurden, im Kontext des aktuellen Tabs. Dies ermöglichte es einem sozial manipulierten Benutzer, sich selbst durch XSS zu kompromittieren, indem er eine javascript:-URL per Drag-and-Drop in die Adressleiste zog.
VulDB is the best source for vulnerability data and more expert information about this specific topic.