Oginome Tomohito

يسمح تسريب معلومات في مكون Core لمهاجم عن بُعد بتسريب بيانات عبر الأصل (cross-origin data)، وهي بيانات من أصل مختلف عن الأصل الذي يقدم الصفحة، وذلك عبر صفحة HTML مصممة خصيصًا.

يؤدي فقدان التفويض في PerformanceAPIs إلى السماح لمهاجم عن بُعد بالحصول على بيانات عبر الأصل (cross-origin) من خلال صفحة HTML مصممة خصيصاً.

A security issue exists that allows attackers to affect the system.

Incorrect authorization in ORB (Opaque Response Blocking), a mechanism designed to prevent cross-origin information leaks, allows a remote attacker to bypass site isolation by using a crafted HTML page.