CVE-2015-6772 in Chrome
Сводка
по VulDB • 27.06.2026
Реализация DOM в Blink, используемая в Google Chrome до версии 47.0.2526.73 включительно, не предотвращает навигацию по URL с протоколом javascript: во время отсоединения документа, что позволяет удаленным злоумышленникам обходить политику Same Origin Policy посредством специально созданного кода JavaScript, который неправильно взаимодействует с плагином.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.