Chromium 系浏览器漏洞，一个链接直接崩溃

[ygcaicn]

vibe coding 了个简单 poc ，体验链接： https://ygcaicn.github.io/Brash/

[hronro]

还好吧，跑了 2 分钟，有点卡，但没崩溃。

[tongjiann]

我 M1 的 MBP ，坚持了 3 秒不到

[BryceGu]

大量更新 document.title 和 直接 while true 跑满进程 有啥区别吗

[siweipancc]

和意为？

[wjm2038]

https://brash.run/
https://github.com/jofpin/brash

[LokiSharp]

Firefox 毫无压力

[selca]

是确实是漏洞，还是把 chrome 的进程干掉了

[villivateur]

Windows 上的 Edge 会很卡，但不会崩，CPU 和 内存 猛涨。Firefox 无影响。

[mercury233]

类似漏洞可能不会修
https://issues.chromium.org/issues/40886802

[rb6221]

edge 坚持了 76.9s

[AV1]

省流：短时间大量修改 document.title 导致资源耗尽。

“一个链接直接崩溃”属标题党。

[shadowyue]

约等于我疯狂摸 op 狗头🐶，把 op 摸秃了，op 说这是人体的缺陷😅

[991547436]

改下界面发给同事自动执行

[kleos]

cpu 占用 25 ％ 内存吃了 24G ，就把浏览器跑挂了。
占用都不到实际硬件的八分之一。

[clementewy]

坚持了 8s

[deplives]

发现了 linux 内核漏洞
开几千个 shell 同时执行 while 1 会导致 linux 卡死

[itechify]

标题党

[xkeyC]

这种只有有意想崩溃，并且疯狂占用资源才会，记得之前有个萌娘百科的页面，包含日语歌词的注音符号，只要鼠标上去滑一下就崩溃，那才是大问题（

[fkdtz]

@shadowyue
哈哈哈

相当于
把螃蟹🦀放在桌子上，对他说一声：跑！
螃蟹🦀跑开了

抓回来之后把螃蟹🦀腿卸掉，再说一声：跑！
螃蟹🦀没有动

所以结论是：
螃蟹🦀的听觉在腿上

[ygcaicn]

卧槽，看到了这个消息随便搞个 demo 试试，还用意何？标题党？ v 站这个风气了吗。
tab 线程里能把主进程干掉这不叫 bug ，你来随便写试试能不能？说标题党的我是不是应该默认打开自动执行？

[codehz]

chrome 崩进程的 bug 我之前也遇到过，给 chromium 报了 bug ，两年没修好（中间陆陆续续有人提修改方案，但没有一个奏效），最后微软更新修好了（（

[streamrx]

报批龙一个

[GK998]

@shadowyue #12 哈哈哈，十分精准

[nasaboy]

昨天测试了一下，就很卡，完全没有崩溃

[Repobor]

存粹是消耗资源，不能算 bug 吧

[Rickkkkkkk]

你的意思是，写一个死循环把机器卡死是操作系统的 bug 。

[ygcaicn]

@Rickkkkkkk 这个类比很好，你以为一个死循环会把操作系统崩溃？