DEVCORE公开Edge沙箱逃逸漏洞链细节，纯逻辑缺陷

DEVCORE 研究员 Orange Tsai 于 10 月 28 日公开其今年 5 月在 Pwn2Own Berlin 上攻破 Microsoft Edge 沙箱的完整方法，该漏洞链当时获得 17.5 万美元奖金。整条链仅由逻辑缺陷构成，无内存破坏，代码不到 100 行。 微软已在比赛次日（5 月 15 日）的 Edge Stable 148.0.3967.70 中修复相关漏洞，因此保持更新的浏览器不受影响。该利用是比赛作品，未见于实际攻击，更新 Edge 即可封堵此链。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。