GHSA-v3gw-vwrq-mq7v

Опубликовано: 24 июл. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

Inappropriate implementation in Background Fetch API in Google Chrome prior to 100.0.4896.60 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки

EPSS

Процентиль: 56%

0.00881

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2022-1139

Дефекты

CWE-668

Связанные уязвимости

CVE-2022-1139

CVSS3: 6.5

ubuntu

около 4 лет назад

Inappropriate implementation in Background Fetch API in Google Chrome prior to 100.0.4896.60 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2022-1139

CVSS3: 6.5

nvd

около 4 лет назад

Inappropriate implementation in Background Fetch API in Google Chrome prior to 100.0.4896.60 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2022-1139

msrc

больше 4 лет назад

Chromium: CVE-2022-1139 Inappropriate implementation in Background Fetch API

CVE-2022-1139

CVSS3: 6.5

debian

около 4 лет назад

Inappropriate implementation in Background Fetch API in Google Chrome ...

BDU:2022-01922

CVSS3: 8.1

fstec

почти 5 лет назад

Уязвимость программного интерфейса Background Fetch API браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 56%

0.00881

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2022-1139

Дефекты

CWE-668