Уязвимость браузера Google Chrome, позволяющая нарушителю получить конфиденциальную информацию

Уязвимость реализации Content Security Policy (CSP) ядра Blink браузера Google Chrome связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию о посещаемых веб-страницах при помощи прочтения сообщений о нарушениях CSP, связанных с FrameFetchContext.cpp и ResourceFetcher.cpp

CVE: CVE-2016-2845
CVSS v2.0: 5