CVE-2010-0660 in Chrome

Tóm tắt

Bởi VulDB • 30/06/2026

Google Chrome trước phiên bản 4.0.249.78 gửi một URL https trong tiêu đề Referer của một yêu cầu http trong những trường hợp nhất định liên quan đến việc chuyển hướng từ https sang http, điều này cho phép các máy chủ HTTP từ xa thu thập thông tin nhạy cảm tiềm ẩn thông qua ghi log HTTP chuẩn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/02/2010
• Tiết lộ: 18/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51887
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.00756
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0660
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0660/