Chromium新漏洞曝光 全球电脑手机设备无一幸免
发布时间：2026-10-08 04:13:33 作者：玩站小弟 
我要评论
我要评论日前安全研究员Jose Pino公布了一项名为“Brash”的安全漏洞，该漏洞存在于Chromium 143.0.7483.0及以下版本的所有基于Chromium的浏览器中。这就意味着包括Chrome
。
日前安全研究员Jose Pino公布了一项名为“Brash”的新漏幸免安全漏洞，该漏洞存在于Chromium 143.0.7483.0及以下版本的洞曝所有基于Chromium的浏览器中。
这就意味着包括Chrome、光全Edge、球电Opera、脑手Vivaldi、机设Arc和Brave等主流桌面及移动浏览器均受到波及，备无鉴于Chromium浏览器的新漏幸免主导地位，估计全球超过30亿台设备面临风险。洞曝
Brash漏洞存在于Blink渲染引擎中，光全这是球电Google Chromium的核心组件，据Pino介绍，脑手该漏洞利用了Blink引擎处理特定DOM（文档对象模型）操作时的机设架构缺陷。
其攻击向量来源于浏览器对document.title API更新操作的备无“完全缺乏速率限制”，攻击者可利用这一点，新漏幸免每秒注入数百万次DOM突变，从而瞬间饱和浏览器的主线程，扰乱事件循环，最终导致浏览器界面完全崩溃。
一旦触发Brash漏洞，受影响的浏览器会在15到60秒内彻底卡死，虽然关闭浏览器窗口即可恢复，但在某种情况下，可能会使整个计算机瘫痪。
用户可以通过访问专门的测试网页brash.run来验证自己的浏览器是否受影响，需要注意的是，非Chromium的浏览器如Firefox和Safari则完全不受此漏洞影响。
目前Pino已在GitHub上公开了Brash漏洞的详细文档，Google已证实正在调查此事件，但尚未发布任何补丁或修复方案。
相关文章
一位用户在从Windows 10升级至Windows 11后发现，其三星970 Evo NVMe SSD的性能出现严重衰减，顺序读取速度暴跌至897 MB/s，降幅达75%，顺序写入降至859 MB/2026-10-08
AI摘要：5月12日，2026金砖国家工业创新大赛决赛在厦门举行，主题为“智汇金砖创新发展 加速新工业革命进程”，150个来自金砖及伙伴国的优质项目晋级决赛同台竞技。AI摘要及2026-10-08
百度搭子DuMate移动App发布，内置AI搜索、秒哒等核心能力
新浪科技讯 5月13日上午消息，今日举办的Create2026百度AI开发者大会上，百度搭子DuMate推出移动端App，只需一句话，就能真干活，实现从“想法”到“结果”自动执行。据悉，该产品自MVP2026-10-08
凉生，我们可不可以不忧伤。这部戏还没播，就已经在网上爆火。而为什么这部戏如此火呢？其中讲的主要是三个人的故事，你或许会很纳闷，毕竟近些年，出了很多很不好的肥皂剧，让我们感觉又是骗收视的片，其实不然，凉2026-10-08
导读： 对于保险代理人来说，被咨询的最多的保险之一应该就是重疾险了，因为重疾险提供重疾保障，理赔一大笔钱，不用担心医疗费用问题，那么只买重2026-10-08
【资料图】央视网消息新闻联播）：暑期结束，然而旅游市场热度不减。9月以来，赏秋游、错峰游使人们避开客流高峰收获更佳的旅行体验。线上旅游平台数据显示，从目前到中秋国庆假期前夕，上海、武汉、南宁等热门旅游2026-10-08
最新评论