Appinn Feed|小众软件

  1. 💧 #小众软件

    💧 #小众软件
    Chrome 曝沙箱逃逸漏洞:打开恶意网页可能导致电脑被入侵,请及时更新

    Chrome 156 桌面稳定版修复 353 个安全问题,其中 CVE-2026-113328 可能让特制网页突破沙箱,在沙箱外执行代码。

    Windows、macOS 和 Linux 均受影响;低于 156.0.8078.47 的 Chrome 版本应更新。前往 chrome://settings/help 检查并重启浏览器。

    阅读原文:https://www.appinn.com/chrome-sandbox-escape-cve-2026-113328/

    💧小众软件 · 投稿

  2. 💧 #小众软件

    💧 #小众软件
    HTTP/3「头部手风琴攻击」可致服务器拒绝服务

    FoxIO 披露,部分 HTTP/3 实现处理 QPACK 请求头时,少量数据可能引发大量资源消耗,导致内存耗尽、CPU 占满或程序崩溃。

    多种实现受影响,部分已有修复版本;Bun、h3、aioquic / mitmproxy 在披露时仍有问题。部署 HTTP/3 的用户应检查依赖并关注项目公告。

    阅读原文:https://www.appinn.com/http3-header-accordions/

    💧小众软件 · 投稿