Уязвимость браузера Google Chrome, позволяющая нарушителю определить, какой веб-сайт был посещен с использованием HSTS-соединения

Уязвимость функции CSPSource::schemeMatches (WebKit/Source/core/frame/csp/CSPSource.cpp) реализации CSP компонента Blink браузера Google Chrome связана с ошибками применения политик безопасности, настроенных для протоколов http и ws, к защищенным протоколам https и wss. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, определить, какой веб-сайт был посещен с использованием HSTS-соединения путем чтения CSP-отчетов

CVE: CVE-2016-5137
CVSS v2.0: 4.3