CVE-2016-1617 in Chrome

摘要

由 VulDB • 2026-07-17

WebKit/Source/core/frame/csp/CSPSource.cpp 中的 CSPSource::schemeMatches 函数在 Blink 的内容安全策略（CSP）实现中存在缺陷，该实现在 Google Chrome 48.0.2564.82 之前的版本中使用。此漏洞导致 http 策略未应用于 https URL，且 ws 策略未应用于 wss URL，从而使远程攻击者能够通过读取 CSP 报告更容易地确定特定 HSTS 网站是否已被访问。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2016-01-12
• 披露: 2016-01-25
• 管理: 已接受
• 条目: VDB-80623
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.01271
• KEV: 否
• 活动: 非常低
• 部门: Finance, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1617
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1617/