# Orange Tsai 用 4 个纯逻辑漏洞完成 Microsoft Edge 全链沙箱逃逸，获 Pwn2Own 17.5 分

> 原标题：Forging a Microsoft Edge Full Chain with Logic Bugs Only

- 来源：Hacker News 首页
- 发布时间：2026-10-29T06:47:28.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/td5co7y8csr0vw44zaxbia60g
- 原文：https://blog.orange.tw/posts/2026-10-the-last-proof-of-human-craft-browser-full-chain/

## 摘要

DEVCORE 的 Orange Tsai 在 Pwn2Own Berlin 2026 上用 4 个纯逻辑漏洞串联实现 Microsoft Edge 沙箱逃逸，赢得 17.5 万美元和 17.5 Master of Pwn 积分。