Chrome 报了个新 0day，用 Chrome 的都升级一下吧。

[Mithril]

V8 报了个 Bug，CVE-2021-21148 。Heap Bufffer Overflow 。 4 号已经出了 fix https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_4.html

不过 Google 也说 an exploit for CVE-2021-21148 exists in the wild，而且别的地方也有说这是一个 Remote Code Execution 。

能升级的赶紧都升级一下吧。

[jindom]

用 Chrome 内核的都要升级吗？

[Mithril]

@jindom 应该是，Edge 也升级了，国内的就不知道了。
Chrome 的版本应该是 88.0.4324.150
Edge 对应的是 88.0.705.63

[wjcccc1988]

感谢提醒，edge 已升级到最新版！

[wbf1013]

Edge 版本 88.0.705.62 (官方内部版本) (64 位) 没法更新

[NasirQ]

刚刚都升级了 感谢

[Mithril]

@wbf1013 我的已经更新了，可能还要等分发？

[lower]

大家都换 edge 啦？哈哈

[hahasong]

Chrome 最新开发者工具咋看不到 http post body 了

[AndyAO]

给人的感觉就是这个漏洞没有在稳定版本中出现，所以说如果不是尝鲜用的测试版，那就不用更新吧

We would also like to thank all security researchers that worked with us during the development cycle to prevent security bugs from ever reaching the stable channel.

[richardwong]

@hahasong websocket 的 消息体也看不到了。。。。

[hahasong]

@richardwong 开倒车 这样还配叫开发者工具

[Mithril]

@hahasong 我更新完了也还有啊，Request Payload 里面还是能看到 POST 过去的内容的。

[hahasong]

@Mithril #12 mac 88.0.4324.146+ 可以复现 上传文件的 form 表单没有 post 内容体

[Mithril]

@hahasong 我是 Win 的 150，难道 Dev Tools 还不一样？
我看 Github 那个 Stats 的 POST 是有的，等有空我试下带文件的。