一、 漏洞 CVE-2010-1766 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在WebKit中的WebCore中的websockets/WebSocketHandshake.cpp中的WebSocketHandshake::readServerHandshake函数在r56380之前，使用Qt和其他产品时，可能会出现一个除以1的错误，这可能导致远程WebSocket服务器导致服务拒绝(内存泄漏)或通过一个长期有效的升级头可能具有未指定其他影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Off-by-one error in the WebSocketHandshake::readServerHandshake function in websockets/WebSocketHandshake.cpp in WebCore in WebKit before r56380, as used in Qt and other products, allows remote websockets servers to cause a denial of service (memory corruption) or possibly have unspecified other impact via an upgrade header that is long and invalid.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WebKit WebCore‘websockets/WebSocketHandshake.cpp’函数数字错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 使用在Qt和其他产品中的WebKit r56380之前版本中WebCore的WebSocketHandshake::readServerHandsh，也称为websockets/WebSocketHandshake.cpp的函数存在单字节溢出错误。远程websockets服务器可以借助长且无效的升级报头导致服务拒绝(内存损坏)或者
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-1766 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-1766 的情报信息