yandex警告V8引擎中的严重脆弱性 div>

危险威胁浏览器浏览Google Chrome和Microsoft Edge。在Yandex浏览器使用的引擎版本中,没有漏洞。

来源:OSP网站大数据新闻

据该公司新闻服务报道,V8 引擎中发现了一个高级漏洞,该引擎用于 Google Chrome、Yandex 浏览器、Microsoft Edge 以及其他基于 Chromium 创建的浏览器。

该漏洞由 Yandex 信息安全工程师发现,攻击者可以利用该漏洞在浏览器中执行操作,从而使其成为复杂攻击链中的潜在组件。

发现该漏洞后,工程师为 V8 开发人员提供了修复该漏洞的选项。 Yandex 在一份声明中表示,谷歌在 9 月份当前版本的 V8 中包含的修复程序中使用了此选项。

该公司澄清,该漏洞并非存在于所有版本的 V8 引擎中。特别是,它在 Yandex 浏览器使用的浏览器中不存在。