Chromium新漏洞曝光 全球电脑手机设备无一幸免
发布时间:2026-10-19 20:15:27 作者:玩站小弟
我要评论
日前安全研究员Jose Pino公布了一项名为“Brash”的安全漏洞,该漏洞存在于Chromium 143.0.7483.0及以下版本的所有基于Chromium的浏览器中。这就意味着包括Chrome
。
日前安全研究员Jose Pino公布了一项名为“Brash”的新漏幸免安全漏洞,该漏洞存在于Chromium 143.0.7483.0及以下版本的洞曝所有基于Chromium的浏览器中。
这就意味着包括Chrome、光全Edge、球电Opera、脑手Vivaldi、机设Arc和Brave等主流桌面及移动浏览器均受到波及,备无鉴于Chromium浏览器的新漏幸免主导地位,估计全球超过30亿台设备面临风险。洞曝
Brash漏洞存在于Blink渲染引擎中,光全这是球电Google Chromium的核心组件,据Pino介绍,脑手该漏洞利用了Blink引擎处理特定DOM(文档对象模型)操作时的机设架构缺陷。

其攻击向量来源于浏览器对document.title API更新操作的备无“完全缺乏速率限制”,攻击者可利用这一点,新漏幸免每秒注入数百万次DOM突变,从而瞬间饱和浏览器的主线程,扰乱事件循环,最终导致浏览器界面完全崩溃。
一旦触发Brash漏洞,受影响的浏览器会在15到60秒内彻底卡死,虽然关闭浏览器窗口即可恢复,但在某种情况下,可能会使整个计算机瘫痪。
用户可以通过访问专门的测试网页brash.run来验证自己的浏览器是否受影响,需要注意的是,非Chromium的浏览器如Firefox和Safari则完全不受此漏洞影响。
目前Pino已在GitHub上公开了Brash漏洞的详细文档,Google已证实正在调查此事件,但尚未发布任何补丁或修复方案。
相关文章
近日,支付宝与九识智能及菜鸟无人车达成即时运力深度合作。随着九识智能与菜鸟无人车在2026年实现深度战略整合、打造出全球规模最大的RoboVan联合车队后,此次九识智能联手国民级应用支付宝,将依托支付2026-10-19
发布者:小川 浏览量:15618发布时间:2018/6/21 16:08:54 经济形势下行都说生意难做,其实是因为没有选对产品。饮料市场群雄逐鹿,面对铺天盖地的广告宣传,竞2026-10-19
2018年8月17日浮法玻璃产能利用率为72.29%;环比上周上涨-0.16%,同比去年上涨-0.22%。在产产能94230万重箱,环比上周增加120万重箱,同比去年增加546万重箱。2026-10-19
7月8日,继发布全栈AI支付体系后,支付宝AI支付再推Agent经营方案。从AI开发、AI经营、AI营销三大方向探索Agent时代的商业新机会,帮助商家在AI时代实现产品创新、用户连接与经营增长。全新2026-10-19
导读: 10岁重疾险哪家好?10岁孩子是上小学的年纪,身体虽然不再如婴幼儿柔弱,但是其实也是不让家长放心的年纪,很多父母会给10岁孩子购买2026-10-19
iPhone 18 Pro系列正式开启预售。尽管新机售价上调1000元,依然挡不住消费者的抢购热情。目前各大第三方平台现货已全部售罄,苹果官网的发货周期也延后至10月9日之后。PChome 9月12日2026-10-19

最新评论