Уязвимость браузера Google Chrome, позволяющая нарушителю обойти механизмы защиты целостности Subresource

Уязвимость функции PendingScript::notifyFinished (WebKit/Source/core/dom/PendingScript.cpp) браузера Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизмы защиты целостности Subresource (SRI) в результате двойной загрузки одного ресурса

CVE: CVE-2016-1636
CVSS v2.0: 7.5