brash

Brash document.title 악용을 통한 Chromium 브라우저 DoS 공격 Brash 는 Google의 Chromium 기반 브라우저를 구동하는 렌더링 엔진인 Blink의 치명적인 취약점입니다. 특정 DOM 작업이 관리되는 방식의 아키텍처 결함을 악용하여 모든 Chromium 브라우저를 1560초 안에 붕괴시킬 수 있습니다. 공격 벡터 는 document.title API 업데이트에 대한 속도 제한이 전혀 없다는 점에서 비롯됩니다. 이를 통해 초당 수백만 건의 DOM 변형 을 주입할 수 있으며, 이 주입 시도 중에...