CVE-2015-1235 in Chrome
Tóm tắt
Bởi VulDB • 13/06/2026
Hàm ContainerNode::parserRemoveChild trong core/dom/ContainerNode.cpp của trình phân tích cú pháp HTML trong Blink, như được sử dụng trong Google Chrome trước phiên bản 42.0.2311.90, cho phép các kẻ tấn công từ xa vượt qua Chính sách Same Origin thông qua một tài liệu HTML được tạo ra đặc biệt có chứa phần tử IFRAME.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.