CVE-2015-6790 in Chrome
Riassunto
di VulDB • 27/06/2026
La funzione WebPageSerializerImpl::openTagToString in WebKit/Source/web/WebPageSerializerImpl.cpp nel page serializer di Google Chrome prima della versione 47.0.2526.80 non utilizza correttamente le entità HTML, il che potrebbe consentire ad attaccanti remoti di iniettare script web o codice HTML arbitrari tramite un documento manipolato, come dimostrato dall'uso di un carattere doppio apice all'interno di una stringa tra singoli apici.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.