cve-2026-13934

CVE-2026-13934 这是工作项目仓库。调查·分析·工作·报告都在一个仓库中 处理D088/D091。 此文件是仓库·看板入口文档 。文件夹·产出物规范的全文请参阅 docs/conventions.md。 正文现状·结论·链接在报告report条目晋升时更新。 调查·分析·工作代理不会修改根 README。 一句话摘要 : Google Chrome 的 WebGPU 实现 Dawn 在创建 YCbCr 采样器时未检查 Vulkan 规范所要求的参数约束,导致已掌握渲染器进程的攻击者可将违反规范的值一路传送到 GPU 进程CWE-20。修复以两层 方式加入验证与后端强制,并已在...