Уязвимость браузера Google Chrome, позволяющая нарушителю обойти защитный механизм CSP

Уязвимость функции ServiceWorkerContainer::registerServiceWorkerImpl (WebKit/Source/modules/serviceworkers/ServiceWorkerContainer.cpp) компонента Blink браузера Google Chrome связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти защитный механизм CSP путем регистрации ServiceWorker

CVE: CVE-2016-1682
CVSS v2.0: 4.3