Уязвимость реализации механизма CORS браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость реализации механизма CORS браузера Google Chrome связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощь специально созданной HTML-страницы

CVE: CVE-2018-6150
CVSS v2.0: 4.3