V8 引擎中的類型混淆漏洞（CVE-2026-85046）允許遠端攻擊者在沙箱內執行任意程式碼。此漏洞影響 152.0.7977.82 版本之前的所有 Chromium 版本，涵蓋 Chrome、Edge 及其他衍生瀏覽器。
儘管 Google 已支付研究人員 1,000 美元以獲得其道德披露，該漏洞目前已在野外活躍利用中。此高嚴重性缺陷突顯了廣泛使用的網頁瀏覽器中記憶體安全問題的持續風險，並強調了驅動漏洞發現的經濟誘因。
該漏洞被歸類為 CWE-843（使用不相容類型存取資源）。根據技術特性，攻擊者通常需要至少兩個漏洞利用才能完全逃脫沙箱並影響使用者。
事件背景
Chromium 瀏覽器採用沙箱策略，讓網頁在具有低權限的隔離程序中運行，以限制漏洞利用造成的損害。典型的攻擊鏈涉及首先在沙箱內實現遠端程式碼執行（RCE），然後找到另一個漏洞以完全逃脫沙箱。
V8 引擎是 Google 的開源 JavaScript 和 WebAssembly 引擎，為基於 Chromium 的瀏覽器提供動力。
社群觀察
社群討論指出，Google 為此關鍵發現僅支付 1,000 美元，引發了關於這是否反映低估或標準賞金經濟學的辯論。部分使用者認為其價值被低估。
另有觀點討論運行任意 JavaScript 和 WASM 程式碼的更廣泛影響。一位使用者指出，禁用 JavaScript 會導致約 30% 的網頁無法正常顯示，包括 NVD 網站本身。
