RecodeX 重构消息,DEVCORE安全研究员蔡政达(Orange Tsai)于10月28日公开了完整攻击方法:仅利用一系列逻辑缺陷、无需内存破坏,就能将恶意网页转化为在微软Edge沙箱之外运行的Windows代码。该攻击链在今年5月的Pwn2Own柏林大赛上赢得17.5万美元奖金,微软在比赛次日修复了相关Edge漏洞。