ygcaicn
V2EX  ›  Google

Chromium 系浏览器漏洞,一个链接直接崩溃

  •  
  •   ygcaicn · Oct 31, 2025 · 5808 views
    This topic created in 374 days ago, the information mentioned may be changed or developed.

    vibe coding 了个简单 poc ,体验链接: https://ygcaicn.github.io/Brash/

    27 replies  •  2025-11-04 00:01:45 +08:00
    hronro
    hronro
    Oct 31, 2025
    1
    还好吧,跑了 2 分钟,有点卡,但没崩溃。

    tongjiann
    tongjiann
    Oct 31, 2025
    2
    我 M1 的 MBP ,坚持了 3 秒不到
    BryceGu
    BryceGu
    Oct 31, 2025
    3
    大量更新 document.title 和 直接 while true 跑满进程 有啥区别吗
    siweipancc
    siweipancc
    Oct 31, 2025 via iPhone
    4
    和意为?
    LokiSharp
    LokiSharp
    Oct 31, 2025
    6
    Firefox 毫无压力
    selca
    selca
    Oct 31, 2025
    7
    是确实是漏洞,还是把 chrome 的进程干掉了
    DawnMoon
    DawnMoon
    Oct 31, 2025
    8
    Windows 上的 Edge 会很卡,但不会崩,CPU 和 内存 猛涨。Firefox 无影响。
    mercury233
    mercury233
    Oct 31, 2025
    9
    rb6221
    rb6221
    Oct 31, 2025
    10
    edge 坚持了 76.9s
    AV1
    AV1
    Oct 31, 2025❤️7
    11
    省流:短时间大量修改 document.title 导致资源耗尽。

    “一个链接直接崩溃”属标题党。
    shadowyue
    shadowyue
    Oct 31, 2025❤️19
    12
    约等于我疯狂摸 op 狗头🐶,把 op 摸秃了,op 说这是人体的缺陷😅
    991547436
    991547436
    Oct 31, 2025
    13
    改下界面发给同事自动执行
    kleos
    kleos
    Oct 31, 2025
    14
    cpu 占用 25 % 内存吃了 24G ,就把浏览器跑挂了。
    占用都不到实际硬件的八分之一。
    clementewy
    clementewy
    Oct 31, 2025
    15
    坚持了 8s
    deplives
    deplives
    Oct 31, 2025
    16
    发现了 linux 内核漏洞
    开几千个 shell 同时执行 while 1 会导致 linux 卡死
    itechify
    itechify
    Oct 31, 2025
    17
    标题党
    xkeyC
    xkeyC
    Oct 31, 2025
    18
    这种只有有意想崩溃,并且疯狂占用资源才会,记得之前有个萌娘百科的页面,包含日语歌词的注音符号,只要鼠标上去滑一下就崩溃,那才是大问题(
    fkdtz
    fkdtz
    Oct 31, 2025❤️4
    19
    @shadowyue
    哈哈哈

    相当于
    把螃蟹🦀放在桌子上,对他说一声:跑!
    螃蟹🦀跑开了

    抓回来之后把螃蟹🦀腿卸掉,再说一声:跑!
    螃蟹🦀没有动

    所以结论是:
    螃蟹🦀的听觉在腿上
    ygcaicn
    ygcaicn
    OP
    Oct 31, 2025
    20
    卧槽,看到了这个消息随便搞个 demo 试试,还用意何?标题党? v 站这个风气了吗。
    tab 线程里能把主进程干掉这不叫 bug ,你来随便写试试能不能?说标题党的我是不是应该默认打开自动执行?
    codehz
    codehz
    Oct 31, 2025
    21
    chrome 崩进程的 bug 我之前也遇到过,给 chromium 报了 bug ,两年没修好(中间陆陆续续有人提修改方案,但没有一个奏效),最后微软更新修好了((
    streamrx
    streamrx
    Oct 31, 2025 via iPhone
    22
    报批龙一个
    GK998
    GK998
    Oct 31, 2025
    23
    @shadowyue #12 哈哈哈,十分精准
    nasaboy
    nasaboy
    Nov 1, 2025
    24
    昨天测试了一下,就很卡,完全没有崩溃
    Repobor
    Repobor
    Nov 1, 2025
    25
    存粹是消耗资源,不能算 bug 吧
    Rickkkkkkk
    Rickkkkkkk
    Nov 3, 2025
    26
    你的意思是,写一个死循环把机器卡死是操作系统的 bug 。
    ygcaicn
    ygcaicn
    OP
    Nov 4, 2025
    27
    @Rickkkkkkk 这个类比很好,你以为一个死循环会把操作系统崩溃?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3244 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 10:15 · PVG 18:15 · LAX 02:15 · JFK 05:15
    ♥ Do have faith in what you're doing.