CVE:CVE-2016-5135
CNNVD:CNNVD-201607-923
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。
Google Chrome 52.0.2743.82之前的版本中使用的Blink中的WebKit/Source/core/html/parser/HTMLPreloadScanner.cpp文件存在安全漏洞，该漏洞源于在预加载请求期间，程序没有正确考虑HTML文档中的referrer-policy信息。远程攻击者可借助特制的网站利用该漏洞绕过Content Security Policy (CSP)保护机制。
solution:Upgrade google chrome to a higher version than 51.0.2704.106,and avoid the version (,51.0.2704.106]