Hacker News Front Page · Brendan Dolan-Gavitt ·
Zero to Calc in Six Days: Inside XBOW’s Chrome Full Chain
XBOW describe una cadena de explotación de Chrome desarrollada en seis días, que combinó un error de mutabilidad en Maglev, una discrepancia entre los datos y la geometría almacenada de una imagen WebP animada, y una lectura excesiva en Crashpad. Las tres fallas permitieron pasar de la ejecución de JavaScript a una escritura nativa fuera del sandbox de V8 y, finalmente, a la ejecución de código fuera del sandbox del renderer; Google otorgó a la cadena una recompensa de 250.000 dólares. El análisis detalla las causas raíz y las correcciones, y destaca que los agentes de IA aceleraron la búsqueda, aunque la selección de objetivos, la validación y la integración requirieron experiencia humana.
Google awarded this chain the first $250,000 Chrome full-chain reward under the VRP rules introduced in April 2026. This post is about the exploit.