漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in loader/DocumentThreadableLoader.cpp in WebCore in WebKit before r57041, as used in Google Chrome before 4.1.249.1059, allows remote attackers to hijack the authentication of unspecified victims via a crafted synchronous preflight XMLHttpRequest operation.
漏洞信息
N/A
漏洞
N/A
漏洞
Google Chrome WebCore跨站请求伪造漏洞
漏洞信息
WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 在Google Chrome 4.1.249.1059之前版本中使用的WebKit r57041之前版本中的WebCore中的loader/DocumentThreadableLoader.cpp文件中存在跨站请求伪造漏洞。远程攻击者可以借助特制的同步预检XMLHttpRequest操作劫持未明受害者的认证。
漏洞信息
N/A
漏洞
N/A