CVE-2019-5811

Опубликовано: 23 апр. 2019

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Incorrect handling of CORS in ServiceWorker in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1702901chromium-browser: CORS bypass in Blink

EPSS

Процентиль: 67%

0.01246

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-5811

CVSS3: 8.8

ubuntu

около 7 лет назад

Incorrect handling of CORS in ServiceWorker in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

CVE-2019-5811

CVSS3: 8.8

nvd

около 7 лет назад

Incorrect handling of CORS in ServiceWorker in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

CVE-2019-5811

CVSS3: 8.8

debian

около 7 лет назад

Incorrect handling of CORS in ServiceWorker in Google Chrome prior to ...

GHSA-957j-vpj7-4fcq

CVSS3: 8.8

github

больше 4 лет назад

Incorrect handling of CORS in ServiceWorker in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

BDU:2019-03583

CVSS3: 8.8

fstec

около 7 лет назад

Уязвимость скрипта ServiceWorker браузера Google Chrome, позволяющая нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании

EPSS

Процентиль: 67%

0.01246

Низкий

6.5 Medium

CVSS3