isolate | CN-SEC 中文网

安全新闻

注意 v8 补丁漏洞，Electron 的上下文隔离不安全

Mind the v8 patch gap Electron's Context Isolation is insecureTL;DR在我为 Discord RCE 视频编写脚本时，我再次审视了 El...

11月08日14 views评论

安全博客

OpenRasp分析[TOC]写在前面花了点时间学习了下openrasp的核心代码，这里做下简单的分析相关项目地址： https://github.com/baidu-security/op...

10月29日24 views评论

安全新闻

协调披露时间表2024-05-24：问题已报告给 Chromium 安全团队，编号为 3424569912024-06-11：Chrome 版本126.0.6478.56/57中的问题已修复，编号为 ...

09月20日40 views评论

安全新闻

Chrome 渲染器通过异步堆栈跟踪中的类型混淆进行 1day RCE（CVE-2023-6702）概括该漏洞允许远程攻击者在 Chrome 渲染器进程内执行任意代码。异步堆栈跟踪处理代码中的类型检查...

07月04日14 views评论

摘要这个漏洞允许远程攻击者在 Chrome 渲染器进程中执行任意代码。在异步堆栈跟踪处理代码中存在类型检查不足。它导致 FunctionContext 和 NativeContext 之间的类型混淆，...

06月09日安全文章25 views评论

安全文章

尽管 Chrome 有 7 个 CVE，但我之前从未真正充分利用过其V8 JavaScript 引擎中的内存损坏问题。Baby array.xor是今年 openECSC CTF 上的一项挑战，也是我...

05月31日19 views评论

安全开发

前言本系列的前十三篇文章，讲解了V8执行Javascript时最基础的工作流程和原理，包括词法分析、语法分析、字节码生成、Builtins方法、ignition执行单元，等等，达到了从零做...

10月19日60 views评论