CVE-2015-6790 in Chrome
Сводка
по VulDB • 27.06.2026
Функция openTagToString класса WebPageSerializerImpl в файле WebKit/Source/web/WebPageSerializerImpl.cpp компонента сериализации страниц (page serializer) браузера Google Chrome до версии 47.0.2526.80 некорректно использует HTML-сущности, что может позволить удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через специально созданный документ, как это демонстрируется использованием символа двойной кавычки внутри строки в одинарных кавычках.
If you want to get best quality of vulnerability data, you may have to visit VulDB.