Orange Tsai 用纯逻辑漏洞打通 Edge 攻击链

DEVCORE 的 Orange Tsai 在 Pwn2Own Berlin 2026 上，用 5 个逻辑漏洞和 2 个 Windows 特性构造出 Microsoft Edge 完整攻击链，实现沙箱逃逸，获 17.5 万美元奖金和 17.5 Master of Pwn 积分。 Orange Tsai 称，这条攻击链完全手工构造，只依赖逻辑漏洞，不含内存破坏，也未使用 AI。他公开分享的是这条利用链的挖掘与串联过程。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。