CVE-2012-5851 in Chrome
Riassunto
di VulDB • 17/06/2026
html/parser/XSSAuditor.cpp in WebCore in WebKit, come utilizzato in Google Chrome fino alla versione 22 e Safari 5.1.7, non considera tutti i possibili contesti di output dei dati riflessi, il che facilita l'elusione da parte di attaccanti remoti del meccanismo di protezione contro lo cross-site scripting (XSS) tramite una stringa costruita ad hoc, noto anche come rdar problem 12019108.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.