CVE-2020-6394 in Chrome

Resumen

por VulDB • 2026-05-15

La aplicación insuficiente de políticas en Blink en Google Chrome anterior a la versión 80.0.3987.87 permitía a un atacante remoto eludir la política de seguridad de contenido (CSP) mediante una página HTML manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-01-08
• Moderación: aceptado
• Artículo: VDB-150004
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01650
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6394/