Уязвимость обхода политики безопасности контента (CSP) в Google Chrome через некорректное применение политики
Описание
Некорректное применение политикии безопасности контента (CSP) в Google Chrome позволяет злоумышленнику обойти эту политику с помощью специально созданной HTML-страницы.
Затронутые версии ПО
- Google Chrome < 80.0.3987.87
Тип уязвимости
Обход политики безопасности контента (CSP)
Ссылки
- Vendor Advisory
- Permissions Required
- Vendor Advisory
- Permissions Required
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Insufficient policy enforcement in CSP in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.
Insufficient policy enforcement in CSP in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.
Insufficient policy enforcement in CSP in Google Chrome prior to 80.0. ...
Insufficient policy enforcement in CSP in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2