目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
## 漏洞概述 **类型**:沙箱逃逸 / 安全策略绕过 **描述**:在 Windows 上,由沙箱化顶层窗口(top-level frame)打开的窗口会错误地继承沙箱标志。 **机制**:当 `WebContents` 创建带有父窗口的窗口时,顶层框架(top-level frame)会携带非空的沙箱标志(`sandbox` header)。这导致新窗口错误地应用了父窗口的 `Content…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。