brash

Brash 通过 document.title 利用的 Chromium 浏览器拒绝服务攻击 Brash 是 Blink （谷歌 Chromium 浏览器的渲染引擎）中的一个严重漏洞。它利用某些 DOM 操作管理方式的架构缺陷，使任何 Chromium 浏览器在 15-60 秒内崩溃。 攻击向量 源于 document.title API 更新完全没有速率限制。这允许每秒注入 数百万次 DOM 突变 ，在此注入尝试期间，它会占满主线程，扰乱事件循环并导致界面崩溃。影响显著：消耗高 CPU 资源，降低整体系统性能，并且可以 暂停或减慢 同时运行的其他进程。通过影响桌面、Android...