Chromium新漏洞曝光 全球电脑手机设备无一幸免
发布时间:2026-10-08 17:38:14 作者:玩站小弟
我要评论
日前安全研究员Jose Pino公布了一项名为“Brash”的安全漏洞,该漏洞存在于Chromium 143.0.7483.0及以下版本的所有基于Chromium的浏览器中。这就意味着包括Chrome
。
日前安全研究员Jose Pino公布了一项名为“Brash”的新漏幸免安全漏洞,该漏洞存在于Chromium 143.0.7483.0及以下版本的洞曝所有基于Chromium的浏览器中。
这就意味着包括Chrome、光全Edge、球电Opera、脑手Vivaldi、机设Arc和Brave等主流桌面及移动浏览器均受到波及,备无鉴于Chromium浏览器的新漏幸免主导地位,估计全球超过30亿台设备面临风险。洞曝
Brash漏洞存在于Blink渲染引擎中,光全这是球电Google Chromium的核心组件,据Pino介绍,脑手该漏洞利用了Blink引擎处理特定DOM(文档对象模型)操作时的机设架构缺陷。

其攻击向量来源于浏览器对document.title API更新操作的备无“完全缺乏速率限制”,攻击者可利用这一点,新漏幸免每秒注入数百万次DOM突变,从而瞬间饱和浏览器的主线程,扰乱事件循环,最终导致浏览器界面完全崩溃。
一旦触发Brash漏洞,受影响的浏览器会在15到60秒内彻底卡死,虽然关闭浏览器窗口即可恢复,但在某种情况下,可能会使整个计算机瘫痪。
用户可以通过访问专门的测试网页brash.run来验证自己的浏览器是否受影响,需要注意的是,非Chromium的浏览器如Firefox和Safari则完全不受此漏洞影响。
目前Pino已在GitHub上公开了Brash漏洞的详细文档,Google已证实正在调查此事件,但尚未发布任何补丁或修复方案。
相关文章
近日一则来自维修店的案例在Reddit论坛上引发热议。一位女生抱着自己的游戏本冲进维修店,她说游戏本一玩游戏就烫得离谱,找半天都没找到毛病在哪。结果接待她的维修师父,连螺丝刀都没碰,把电脑翻过来扫了一2026-10-08
近日,曾长期领导《龙腾世纪》系列及《圣歌》开发的BioWare资深制作人马克·达拉指出,由于无法在资金上与巨头抗衡,独立游戏开发者正成为推动游戏行业“大量创新”的核心力量。他在探讨3A游戏为何日益规避2026-10-08
漂亮50(Nifty Fifty)的概念,源于美国三十年前两份玩笑式的名单。三十年后,却成为了资金界和资本市场一个广为流传的神话。 今天,漂亮50也该有一个中国版的故事,本文就旨在构造这样一个中国版的2026-10-08
泉州市委书记张毅恭涉嫌严重违纪违法,目前正接受福建省纪委监委纪律审查和监察调查。2026-10-08
魔怪大咖强化维生素C果味饮料,何以分食国内千亿功能饮料市场?
发布者:沛琦 浏览量:17199发布时间:2018/6/28 16:06:22 在如今功能饮料市场“百家争鸣”的竞争环境中,先来者未必能站稳脚跟,后到者也有机会冲到前面,比如2026-10-08
泉州市委书记张毅恭涉嫌严重违纪违法,目前正接受福建省纪委监委纪律审查和监察调查。2026-10-08

最新评论