V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ygcaicn
V2EX  ›  Google

Chromium 系浏览器漏洞,一个链接直接崩溃

  •  
  •   ygcaicn · 18 小时 2 分钟前 · 2408 次点击

    vibe coding 了个简单 poc ,体验链接: https://ygcaicn.github.io/Brash/

    23 条回复    2025-10-31 22:19:37 +08:00
    hronro
        1
    hronro  
       17 小时 53 分钟前
    还好吧,跑了 2 分钟,有点卡,但没崩溃。

    tongjiann
        2
    tongjiann  
       17 小时 51 分钟前
    我 M1 的 MBP ,坚持了 3 秒不到
    BryceGu
        3
    BryceGu  
       17 小时 47 分钟前
    大量更新 document.title 和 直接 while true 跑满进程 有啥区别吗
    siweipancc
        4
    siweipancc  
       17 小时 39 分钟前 via iPhone
    和意为?
    wjm2038
        5
    wjm2038  
       17 小时 32 分钟前 via Android
    LokiSharp
        6
    LokiSharp  
       17 小时 28 分钟前
    Firefox 毫无压力
    selca
        7
    selca  
       17 小时 21 分钟前
    是确实是漏洞,还是把 chrome 的进程干掉了
    villivateur
        8
    villivateur  
       17 小时 12 分钟前
    Windows 上的 Edge 会很卡,但不会崩,CPU 和 内存 猛涨。Firefox 无影响。
    mercury233
        9
    mercury233  
       17 小时 7 分钟前
    rb6221
        10
    rb6221  
       16 小时 49 分钟前
    edge 坚持了 76.9s
    AV1
        11
    AV1  
       16 小时 49 分钟前   ❤️ 5
    省流:短时间大量修改 document.title 导致资源耗尽。

    “一个链接直接崩溃”属标题党。
    shadowyue
        12
    shadowyue  
       16 小时 34 分钟前   ❤️ 14
    约等于我疯狂摸 op 狗头🐶,把 op 摸秃了,op 说这是人体的缺陷😅
    991547436
        13
    991547436  
       16 小时 28 分钟前
    改下界面发给同事自动执行
    kleos
        14
    kleos  
       16 小时 21 分钟前
    cpu 占用 25 % 内存吃了 24G ,就把浏览器跑挂了。
    占用都不到实际硬件的八分之一。
    clementewy
        15
    clementewy  
       16 小时 17 分钟前
    坚持了 8s
    deplives
        16
    deplives  
       15 小时 57 分钟前
    发现了 linux 内核漏洞
    开几千个 shell 同时执行 while 1 会导致 linux 卡死
    itechify
        17
    itechify  
    PRO
       15 小时 34 分钟前
    标题党
    xkeyC
        18
    xkeyC  
       15 小时 33 分钟前
    这种只有有意想崩溃,并且疯狂占用资源才会,记得之前有个萌娘百科的页面,包含日语歌词的注音符号,只要鼠标上去滑一下就崩溃,那才是大问题(
    fkdtz
        19
    fkdtz  
       15 小时 32 分钟前   ❤️ 2
    @shadowyue
    哈哈哈

    相当于
    把螃蟹🦀放在桌子上,对他说一声:跑!
    螃蟹🦀跑开了

    抓回来之后把螃蟹🦀腿卸掉,再说一声:跑!
    螃蟹🦀没有动

    所以结论是:
    螃蟹🦀的听觉在腿上
    ygcaicn
        20
    ygcaicn  
    OP
       14 小时 36 分钟前
    卧槽,看到了这个消息随便搞个 demo 试试,还用意何?标题党? v 站这个风气了吗。
    tab 线程里能把主进程干掉这不叫 bug ,你来随便写试试能不能?说标题党的我是不是应该默认打开自动执行?
    codehz
        21
    codehz  
       13 小时 15 分钟前
    chrome 崩进程的 bug 我之前也遇到过,给 chromium 报了 bug ,两年没修好(中间陆陆续续有人提修改方案,但没有一个奏效),最后微软更新修好了((
    streamrx
        22
    streamrx  
       11 小时 39 分钟前 via iPhone
    报批龙一个
    GK998
        23
    GK998  
       10 小时 50 分钟前
    @shadowyue #12 哈哈哈,十分精准
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2439 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 01:10 · PVG 09:10 · LAX 18:10 · JFK 21:10
    ♥ Do have faith in what you're doing.