Уязвимость модуля отображения Blink браузера Google Chrome, позволяющая нарушителю обойти проверки Cross-Origin Resource Sharing

Уязвимость модуля отображения Blink браузера Google Chrome существует из-за недостаточной проверки входных данных (MIME-тип заголовка X-XSS-Protection). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти проверки CORS (Cross-Origin Resource Sharing) с помощью специально сформированной HTML-страницы

CVE: CVE-2017-5069, GLSA-201705-02, Security Tracker ID:1038317, BID ID:97939
CVSS v2.0: 4.3