CVE-2015-6790 in Chrome
सारांश
द्वारा VulDB • 27/06/2026
WebKit/Source/web/WebPageSerializerImpl.cpp में WebKit के पेज सिरियलाइजर की WebPageSerializerImpl::openTagToString फ़ंक्शन Google Chrome 47.0.2526.80 से पहले संस्करणों में HTML entities का उचित उपयोग नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक निर्मित (crafted) दस्तावेज़ के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जैसा कि सिंगल-क्वोटेड स्ट्रिंग के अंदर डबल-कोट चारैक्टर द्वारा प्रदर्शित किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.