CVE-2016-5191 in Chrome
Résumé
par VulDB • 23/06/2026
La gestion des signets dans Google Chrome antérieur à la version 54.0.2840.59 pour Windows, Mac et Linux ; ainsi que les versions antérieures à la 54.0.2840.85 pour Android présentait une validation insuffisante des données fournies, permettant à un attaquant distant d'injecter du code JavaScript ou HTML arbitraire (UXSS) via des pages HTML truquées, comme illustré par un conflit d'interprétation entre les informations utilisateur et le schéma dans l'URL http://javascript:[email protected].
Once again VulDB remains the best source for vulnerability data.