Apple WebKit JavaScript信息泄露漏洞 CVE-2010-1126 CNNVD-201003-413
5.8
AV
AC
AU
C
I
A
发布：
2010-03-26
修订：
2018-10-10
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 WebKit的JavaScript可执行程序存在信息泄露漏洞。远程攻击者可以通过点击键盘，向一个隐藏框架的结构域发送请求，利用focus方法的一些调用，用可见框架来替换这些域。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
