跳到正文
熱點事件觀察中

Claude 利用 Ladybird 漏洞達成 RCE

1 篇報道1 個報道來源1 天前更新

先了解這件事

AI 綜述

2026年10月22日13:13,Calif 研究團隊讓 Claude 分析 Ladybird 瀏覽器引擎。報道稱,Claude 在數小時內利用該引擎漏洞達成遠端程式碼執行(RCE)。漏洞位於仍以 C++ 編寫的 WebAssembly 綁定,類型為 use-after-free(釋放後使用):共享 WebAssembly.Memory 增長兩次後,typed array 快取的資料指標失效。報道交代了分析對象、利用所需時間、漏洞所在元件,以及共享記憶體增長後出現的指標失效情況。

AI 根據報道生成 · 1 天前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月22日
  1. Calif:Research(AI 漏洞研究)
    Claude 在 Ladybird 瀏覽器引擎中發現並利用 RCE 漏洞

    Calif 研究團隊讓 Claude 分析 Ladybird,數小時內利用瀏覽器引擎漏洞達成 RCE。漏洞是仍以 C++ 編寫的 WebAssembly 綁定中的 use-after-free:共享 WebAssembly.Memory 增長兩次後,typed array 快取的資料指標失效。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。