Orange Tsai 复盘如何仅用逻辑漏洞构造 Microsoft Edge 完整攻击链

DEVCORE 的 Orange Tsai 公开了他在 Pwn2Own Berlin 2026 上攻破 Microsoft Edge 的完整攻击链，全程只用逻辑漏洞、不涉及内存破坏，共串联五个漏洞和两个 Windows 特性，凭四个逻辑漏洞实现沙箱逃逸，获得 17.5 万美元奖金和 17.5 分 Master of Pwn。