谷歌意外泄露 Chromium 未修复漏洞细节
来自:www.oschina.net 收录时间:2026-05-22
BleepingComputer 报道称,谷歌无意中泄露了 Chromium 中一个未修复漏洞的细节,该漏洞会导致 JavaScript 在浏览器关闭后仍在后台运行,从而允许在设备上执行远程代码。 该漏洞由安全研究员 Lyra Rebane 报告,并于 2022 年 12 月被确认为有效。攻击者可利用该漏洞创建包含永不终止的 Service Worker(例如下载任务)的恶...
阅读更多