面向安全从业者的中英双语安全研究与漏洞情报精选。

Longinus：一个漏洞突破两道边界，仅凭单个漏洞穿透 Chrome 渲染器与 V8 沙箱（CVE-2026-6307）

nebusec.ai | 漏洞 | 高危 | CVE-2026-6307 | #rce | #vulnerability-research | #browser-security | #jit | #sandbox-escape | #v8 | #chrome | #nebusec | #cve-2026-6307

摘要

NebuSec 详解 CVE-2026-6307（Longinus）：单个 V8 TurboFan 漏洞即可获得堆沙箱内任意读写原语并逃逸沙箱向外写入，同时穿透 Chrome 渲染器与 V8 沙箱。

CVSS: 8.8
发布时间: 2026-06-29 00:00
收录时间: 2026-07-30 01:52

相关内容