WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 WebKit r58409之前版本的WebCore中的XMLHttpRequest实施中的loader/DocumentThreadableLoader.cpp没有正确处理跨来源同步请求时的认证,此漏洞可引起未明影响和远程攻击向量。
WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 WebKit r58409之前版本的WebCore中的XMLHttpRequest实施中的loader/DocumentThreadableLoader.cpp没有正确处理跨来源同步请求时的认证,此漏洞可引起未明影响和远程攻击向量。