研究者用纯逻辑漏洞构造Edge完整攻击链

2026年10月29日，DEVCORE 的研究者 Orange Tsai 公开了他在 Pwn2Own Berlin 2026 上攻破 Microsoft Edge 的完整攻击链。据 Hacker News 首页报道，该攻击链全程只使用逻辑漏洞、不涉及内存破坏，共串联五个漏洞和两个 Windows 特性，并凭其中四个逻辑漏洞实现沙箱逃逸。报道称，他因此获得 17.5 万美元奖金和 17.5 分 Master of Pwn。目前公开信息集中于攻击链的构成方式与赛事结果，尚无更多后续进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。