Уязвимость модуля отображения Blink браузера Google Chrome, позволяющая нарушителю получить значения фрагментов URL

Уязвимость модуля отображения Blink браузера Google Chrome связана с ошибками механизма создания отчетов CSP (Content Security Policy). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить значения фрагментов URL с помощью специально сформированной HTML-страницы

CVE: CVE-2017-5075, GLSA-201706-20, Security Tracker ID:1038622, BID ID:98861
CVSS v2.0: 4.3