Уязвимость браузера Google Chrome, позволяющая нарушителю  обойти настройки защитного механизма CSP

Уязвимость файла WebKit/Source/core/html/parser/HTMLPreloadScanner.cpp компонента Blink браузера Google Chrome связана с отсутствием проверки ссылок внутри HTML-документа в момент его загрузки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо,  обойти настройки защитного механизма CSP при помощи специально сформированного веб-сайта

CVE: CVE-2016-5135
CVSS v2.0: 4.3