Уязвимость браузера Google Chrome, позволяющая нарушителю определить, какой веб-сайт был посещен с использованием HSTS-соединения

Уязвимость функции CSPSource::schemeMatches файла WebKit/Source/core/frame/csp/CSPSource.cpp реализации Content Security Policy компонента Blink браузера Google Chrome связана с отсутствием применения http-политик для https-адресов и ws политик для wss-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, определить, какой веб-сайт был посещен с использованием HSTS-соединения путем чтения CSP-отчетов

CVE: CVE-2016-1617
CVSS v2.0: 4.3