V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ygcaicn
V2EX  ›  Google

Chromium 系浏览器漏洞,一个链接直接崩溃

  •  
  •   ygcaicn · 8 小时 19 分钟前 · 2048 次点击

    vibe coding 了个简单 poc ,体验链接: https://ygcaicn.github.io/Brash/

    23 条回复    2025-10-31 22:19:37 +08:00
    hronro
        1
    hronro  
       8 小时 10 分钟前
    还好吧,跑了 2 分钟,有点卡,但没崩溃。

    tongjiann
        2
    tongjiann  
       8 小时 8 分钟前
    我 M1 的 MBP ,坚持了 3 秒不到
    BryceGu
        3
    BryceGu  
       8 小时 4 分钟前
    大量更新 document.title 和 直接 while true 跑满进程 有啥区别吗
    siweipancc
        4
    siweipancc  
       7 小时 56 分钟前 via iPhone
    和意为?
    wjm2038
        5
    wjm2038  
       7 小时 49 分钟前 via Android
    LokiSharp
        6
    LokiSharp  
       7 小时 45 分钟前
    Firefox 毫无压力
    selca
        7
    selca  
       7 小时 38 分钟前
    是确实是漏洞,还是把 chrome 的进程干掉了
    villivateur
        8
    villivateur  
       7 小时 29 分钟前
    Windows 上的 Edge 会很卡,但不会崩,CPU 和 内存 猛涨。Firefox 无影响。
    mercury233
        9
    mercury233  
       7 小时 24 分钟前
    rb6221
        10
    rb6221  
       7 小时 6 分钟前
    edge 坚持了 76.9s
    AV1
        11
    AV1  
       7 小时 6 分钟前   ❤️ 4
    省流:短时间大量修改 document.title 导致资源耗尽。

    “一个链接直接崩溃”属标题党。
    shadowyue
        12
    shadowyue  
       6 小时 51 分钟前   ❤️ 11
    约等于我疯狂摸 op 狗头🐶,把 op 摸秃了,op 说这是人体的缺陷😅
    991547436
        13
    991547436  
       6 小时 45 分钟前
    改下界面发给同事自动执行
    kleos
        14
    kleos  
       6 小时 38 分钟前
    cpu 占用 25 % 内存吃了 24G ,就把浏览器跑挂了。
    占用都不到实际硬件的八分之一。
    clementewy
        15
    clementewy  
       6 小时 34 分钟前
    坚持了 8s
    deplives
        16
    deplives  
       6 小时 14 分钟前
    发现了 linux 内核漏洞
    开几千个 shell 同时执行 while 1 会导致 linux 卡死
    itechify
        17
    itechify  
    PRO
       5 小时 51 分钟前
    标题党
    xkeyC
        18
    xkeyC  
       5 小时 50 分钟前
    这种只有有意想崩溃,并且疯狂占用资源才会,记得之前有个萌娘百科的页面,包含日语歌词的注音符号,只要鼠标上去滑一下就崩溃,那才是大问题(
    fkdtz
        19
    fkdtz  
       5 小时 49 分钟前   ❤️ 2
    @shadowyue
    哈哈哈

    相当于
    把螃蟹🦀放在桌子上,对他说一声:跑!
    螃蟹🦀跑开了

    抓回来之后把螃蟹🦀腿卸掉,再说一声:跑!
    螃蟹🦀没有动

    所以结论是:
    螃蟹🦀的听觉在腿上
    ygcaicn
        20
    ygcaicn  
    OP
       4 小时 53 分钟前
    卧槽,看到了这个消息随便搞个 demo 试试,还用意何?标题党? v 站这个风气了吗。
    tab 线程里能把主进程干掉这不叫 bug ,你来随便写试试能不能?说标题党的我是不是应该默认打开自动执行?
    codehz
        21
    codehz  
       3 小时 32 分钟前
    chrome 崩进程的 bug 我之前也遇到过,给 chromium 报了 bug ,两年没修好(中间陆陆续续有人提修改方案,但没有一个奏效),最后微软更新修好了((
    streamrx
        22
    streamrx  
       1 小时 56 分钟前 via iPhone
    报批龙一个
    GK998
        23
    GK998  
       1 小时 7 分钟前
    @shadowyue #12 哈哈哈,十分精准
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2368 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 15:27 · PVG 23:27 · LAX 08:27 · JFK 11:27
    ♥ Do have faith in what you're doing.