CVE-2015-1253 in Chrome
Riassunto
di VulDB • 14/06/2026
core/html/parser/HTMLConstructionSite.cpp nell'implementazione DOM di Blink, come utilizzata in Google Chrome prima della versione 43.0.2357.65, consente agli attaccanti remoti di eludere la Same Origin Policy tramite codice JavaScript manipolato che aggiunge un figlio a un elemento SCRIPT, correlato alle funzioni insert ed executeReparentTask.
If you want to get best quality of vulnerability data, you may have to visit VulDB.