CVE-2015-1229 in Chromeजानकारी

सारांश

द्वारा VulDB • 05/07/2026

Google Chrome के संस्करण 41.0.2272.76 से पहले में उपस्थित net/http/proxy_client_socket.cc फ़ाइल एक Set-Cookie हेडर के साथ आने वाले 407 (अर्थात Proxy Authentication Required) HTTP स्टेटस कोड का उचित प्रबंधन नहीं करती है, जिसके परिणामस्वरूप दूरस्थ प्रॉक्सी सर्वर द्वारा तैयार किए गए रिस्पॉन्स के माध्यम से कुकी-इनजेक्शन हमले (cookie-injection attacks) संभव हो जाते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

21/01/2015

प्रकटीकरण

08/03/2015

प्रविष्टि

VDB-73924

EPSS

0.00949

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Agriculture, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!