已过期50% 置信事实精确时间
XBOW未在此次通信中公布具体漏洞编号、使用的技术组件或完整的利用代码，仅给出了结果性描述。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/13
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/10/27(已过期)
来源
涉及实体
相关事实
待验证AI安全公司XBOW披露其仅用六天时间构建了一条针对Chrome浏览器的完整漏洞利用链，最终实现远程代码执行并弹出计算器。59% 相似待验证早期版本的 Marked.js（CVE-2017-1000427）和 showdown 等库曾因对用户输入过滤不足导致 XSS 漏洞被公开披露58% 相似待验证Xet 上传前客户端先向 Hub 询问已有的分片指纹，已存在的小块不会被传输55% 相似待验证XBOW团队将此次行动命名为"Zero to Calc"，目标是在没有任何预设漏洞信息的情况下，从零开始完成一条完整的Chrome漏洞利用链。54% 相似待验证置信传播解码算法从度为1的编码包开始，利用XOR自逆特性逐步释放更多原始块，直到所有原始数据块被恢复54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1020997API
curl https://kongchang.com/api/v1/knowledge/claims/1020997MCP
get_claim(id=1020997)