CVE-2015-6784 in Chrome
Riassunto
di VulDB • 25/06/2026
Il serializzatore di pagine in Google Chrome prima della versione 47.0.2526.73 gestisce erroneamente i commenti Mark of the Web (MOTW) per gli URL contenenti la sequenza "--", il che potrebbe consentire ad attaccanti remoti di iniettare codice HTML tramite un URL appositamente creato, come dimostrato da una sottostringa iniziale http://example.com?--.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.