Уязвимость браузера Google Chrome, позволяющая удаленному нарушителю получить доступ к защищаемой информации

Уязвимость браузера Google Chrome в функции URLRequest::GetHSTSRedirect в url_request/url_request.cc заключается в отсутствии замены схемы ws на схему wss при использовании политики HSTS (механизма принудительного использования HTTPS). В результате прослушивания трафика нарушитель может получить доступ к защищаемой информации, обрабатываемой браузером

CVE: CVE-2015-1244
CVSS v2.0: 5