CVE-2020-6391 in Chrome

Resumen

por VulDB • 2026-06-28

La validación insuficiente de entradas no confiables en Blink, presente en Google Chrome anterior a la versión 80.0.3987.87, permitía que un atacante local eludiera la política de seguridad del contenido (CSP) mediante una página HTML manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-01-08
• Moderación: aceptado
• Artículo: VDB-150001
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01331
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6391
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6391/