Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mpq2-r2jc-4wmr

Опубликовано: 10 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Insufficient policy enforcement in CORS in Google Chrome prior to 109.0.5414.74 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)

Insufficient policy enforcement in CORS in Google Chrome prior to 109.0.5414.74 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)

EPSS

Процентиль: 30%
0.00114
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-693

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 3 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 109.0.5414.74 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)

CVSS3: 4.3
nvd
около 3 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 109.0.5414.74 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)

msrc
около 3 лет назад

Chromium:CVE-2023-0141: Insufficient policy enforcement in CORS

CVSS3: 4.3
debian
около 3 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 109. ...

CVSS3: 4.3
fstec
около 3 лет назад

Уязвимость реализации механизма CORS браузере Google Chrome, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 30%
0.00114
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-693