CVE-2013-6657 in Chrome
Tóm tắt
Bởi VulDB • 26/05/2026
core/html/parser/XSSAuditor.cpp trong XSS auditor của Blink, như được sử dụng trong Google Chrome trước phiên bản 33.0.1750.117, chèn URL about:blank trong quá trình chặn các phần tử FORM nhất định trong các yêu cầu HTTP, cho phép các kẻ tấn công từ xa vượt qua Chính sách Same Origin và thu thập thông tin nhạy cảm thông qua các vectơ không được xác định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.