Уязвимость класса URLConnection операционной системы Android, позволяющая нарушителю внедрить произвольные скрипты или установить произвольные значения в cookies

Уязвимость HTTP-заголовка класса URLConnection операционной системы Android существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные скрипты или установить произвольные значения в cookies

CVE: CVE-2016-1155, BID ID:97662, JVN ID: 99757346
CVSS v2.0: 7.5