Chromium新漏洞曝光 全球电脑手机设备无一幸免
发布时间：2026-10-05 17:19:29 作者：玩站小弟 
我要评论
我要评论日前安全研究员Jose Pino公布了一项名为“Brash”的安全漏洞，该漏洞存在于Chromium 143.0.7483.0及以下版本的所有基于Chromium的浏览器中。这就意味着包括Chrome
。
日前安全研究员Jose Pino公布了一项名为“Brash”的新漏幸免安全漏洞，该漏洞存在于Chromium 143.0.7483.0及以下版本的洞曝所有基于Chromium的浏览器中。
这就意味着包括Chrome、光全Edge、球电Opera、脑手Vivaldi、机设Arc和Brave等主流桌面及移动浏览器均受到波及，备无鉴于Chromium浏览器的新漏幸免主导地位，估计全球超过30亿台设备面临风险。洞曝
Brash漏洞存在于Blink渲染引擎中，光全这是球电Google Chromium的核心组件，据Pino介绍，脑手该漏洞利用了Blink引擎处理特定DOM（文档对象模型）操作时的机设架构缺陷。
其攻击向量来源于浏览器对document.title API更新操作的备无“完全缺乏速率限制”，攻击者可利用这一点，新漏幸免每秒注入数百万次DOM突变，从而瞬间饱和浏览器的主线程，扰乱事件循环，最终导致浏览器界面完全崩溃。
一旦触发Brash漏洞，受影响的浏览器会在15到60秒内彻底卡死，虽然关闭浏览器窗口即可恢复，但在某种情况下，可能会使整个计算机瘫痪。
用户可以通过访问专门的测试网页brash.run来验证自己的浏览器是否受影响，需要注意的是，非Chromium的浏览器如Firefox和Safari则完全不受此漏洞影响。
目前Pino已在GitHub上公开了Brash漏洞的详细文档，Google已证实正在调查此事件，但尚未发布任何补丁或修复方案。
相关文章
导读： 孩子重疾险有必要买吗？给孩子的重疾险有没有必要买？给孩子买重疾险产品会不会太早了？实际上孩子重疾概率并不低，全国小儿癌症、白血病案2026-10-05
鸿蒙智行五大品牌亮相成都车展，全系车型累计交付已超150万台
新浪科技讯 8月22日晚间消息，2026成都车展期间，鸿蒙智行携旗下AITO问界、LUXEED智界、STELATO享界、MAEXTRO尊界、SAIC尚界五大品牌集体亮相。截至目前，鸿蒙智行全系车型累计2026-10-05
第二届世界人形机器人运动会开幕，666支队伍2056台机器人参赛
专题：2026世界人形机器人运动会新浪科技讯 8月22日晚间消息，第二届世界人形机器人运动会今日开幕。来自六大洲16个国家的666支参赛队伍、2056台机器人，将在接下来的五天时间里，围绕51个赛项同2026-10-05
玻璃隔风透光、性能稳定，各种类型由于使用场合不同而具备不同的特性，适用范围非常广。我们在挑选玻璃时，除了关注价格以外，还应对其种类和性能有一定了解，扬长避短，才能够找到更适合使用的材料。我们收2026-10-05
中国机器人大脑引爆海外，蚂蚁灵波全栈2.0模型定义具身智能“新大脑”
7月9日，中国AI创新力量再次引发全球关注。中国具身智能公司——蚂蚁灵波科技升级全栈大脑2.0，一口气发布了涵盖视觉、动作、操作以及物理预测等方向的具身智能大模型，在海外开发者社区掀起热潮，发布即登上2026-10-05
导读： 两全保险，作为一种结合了储蓄和保障功能的保险产品，近年来受到了许多消费者的关注。它能在被保险人生存至合同到期时返还保费，并在身故时2026-10-05
最新评论