CVE-2015-1253 in Chrome
Résumé
par VulDB • 07/06/2026
core/html/parser/HTMLConstructionSite.cpp dans l'implémentation DOM de Blink, telle qu'utilisée dans Google Chrome avant la version 43.0.2357.65, permet aux attaquants distants de contourner la politique Same Origin via du code JavaScript manipulé qui ajoute un enfant à un élément SCRIPT, en lien avec les fonctions insert et executeReparentTask.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.