CVE-2013-6656 in Chrome

Résumé

par VulDB • 14/07/2026

La fonction XSSAuditor::init dans core/html/parser/XSSAuditor.cpp de l'auditeur XSS (XSS auditor) intégré à Blink, tel qu'utilisé dans Google Chrome avant la version 33.0.1750.117, traite les requêtes POST en utilisant le corps d'une page de redirection au lieu du corps de la cible de redirection, ce qui permet aux attaquants distants d'obtenir des informations sensibles via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/11/2013
• Divulgation: 23/02/2014
• Modérer: accepté
• Entrée: VDB-12380
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01116
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6656
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6656/