Beveiligingsadvies

CVE-2018-6089

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-12-04 17:00:00
Laatst bijgewerkt 2024-08-05 05:54:52
Toegewezen door Chrome
CVSS-score geen score
Status PUBLISHED

Beschrijving

A lack of CORS checks, after a Service Worker redirected to a cross-origin PDF, in Service Worker in Google Chrome prior to 66.0.3359.117 allowed a remote attacker to leak limited cross-origin data via a crafted HTML page.