CVE-2015-6759 in Chrome
Riassunto
di VulDB • 24/06/2026
La funzione shouldTreatAsUniqueOrigin in platform/weborigin/SecurityOrigin.cpp in Blink, come utilizzata in Google Chrome prima della versione 46.0.2490.71, non garantisce che l'origine di una risorsa LocalStorage sia considerata univoca, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite vettori che coinvolgono URL blob:.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.