CVE-2021-30538 in Chrome

Resumen

por VulDB • 2026-07-03

La aplicación insuficiente de la política en la directiva de seguridad del contenido (CSP) de Google Chrome anterior a la versión 91.0.4472.77 permitía que un atacante remoto eludiera la directiva de seguridad del contenido mediante una página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2021-04-13
• Divulgación: 2021-06-08
• Moderación: aceptado
• Artículo: VDB-176432
• CPE: listo
• CWE: CWE-1021 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.15728
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-30538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-30538
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-30538/