Chromium高危漏洞影响30亿设备，Brash漏洞安全防御指南
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
安全研究员Jose Pino近日披露了一个名为“Brash”的高危漏洞，该漏洞波及所有基于Chromium 143.0.7483.0及更早版本内核的浏览器。鉴于Chromium在全球浏览器市场的广泛普及，预计将有超过30亿台设备面临潜在威胁。
这一漏洞植根于Chromium项目的核心组件——Blink渲染引擎，该引擎负责网页内容的解析与呈现。Pino指出，漏洞源于引擎在处理特定DOM操作时存在的架构设计缺陷，特别是在响应document.title属性更新时，系统未设置任何调用频率限制机制。
攻击者可利用这一缺陷，通过脚本每秒发起数百万次DOM变更请求，迅速耗尽浏览器主线程的处理能力，扰乱事件循环机制，导致浏览器界面完全冻结。一旦被触发，受影响的浏览器通常在15至60秒内失去响应，虽然可通过关闭窗口恢复，但在高负载环境下甚至可能引发整个系统短暂瘫痪。
目前用户可通过访问测试页面brash.run检测自身浏览器是否存在风险。值得注意的是，采用非Chromium内核的浏览器（如Firefox和Safari）不受此漏洞影响。
Jose Pino已在GitHub平台公开了漏洞的技术细节。相关厂商已获知该问题，最新确认正在对此展开调查，但截至当前尚未发布正式修复补丁或更新版本。
热门专题
热门推荐
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票
CTSI代币深度解析：Cartesi网络的灵魂与价值引擎 在飞速演进的Web3世界中，区块链的可扩展性始终是制约其大规模应用的核心瓶颈。Cartesi网络以其独特的“链下计算”方案脱颖而出，而驱动这一精密生态运转的核心燃料，正是CTSI代币。它不仅仅是一种支付媒介，更是集成了支付结算、网络安全、去中
SUI区块链技术深度解析：如何重塑高性能公链格局 当谈到下一代高性能区块链时，SUI区块链凭借其革命性的技术架构，已成为行业无法绕开的焦点。其核心竞争力并非源于单一优化，而是由Move编程语言、以对象为核心的数据模型以及并行执行引擎三者深度协同构成的完整技术体系。更引人注目的是其共识层的创新——Na