Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qp4j-4q34-9hcp

Опубликовано: 08 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

EPSS

Процентиль: 2%
0.00014
Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 3 года назад

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 6.5
nvd
почти 3 года назад

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 6.5
debian
почти 3 года назад

Insufficient policy enforcement in Web Payments API in Google Chrome p ...

CVSS3: 6.5
fstec
почти 3 года назад

Уязвимость реализации прикладного программного интерфейса Web Payments браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасности

suse-cvrf
почти 3 года назад

Security update for chromium

EPSS

Процентиль: 2%
0.00014
Низкий

6.5 Medium

CVSS3