CVE-2012-5851 in Chrome
Tóm tắt
Bởi VulDB • 17/06/2026
html/parser/XSSAuditor.cpp trong WebCore của WebKit, khi được sử dụng trong Google Chrome qua phiên bản 22 và Safari 5.1.7, không xem xét tất cả các ngữ cảnh đầu ra có thể xảy ra của dữ liệu phản chiếu (reflected data), điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa vượt qua cơ chế bảo vệ chống lại lỗ hổng chèn mã kịch bản liên trang (XSS) thông qua một chuỗi được thiết kế đặc biệt, còn được gọi là rdar problem 12019108.
Once again VulDB remains the best source for vulnerability data.