Orange Tsai 纯逻辑漏洞链攻破 Microsoft Edge 沙箱，Pwn2Own 摘得 175,000 美元

Orange Tsai 公开为 Pwn2Own Berlin 2026 打造的 Microsoft Edge 全链攻击文章，以纯逻辑漏洞实现沙箱逃逸。攻击链包含 4 个逻辑 bug，整体涉及 5 个漏洞与 2 个 Windows 特性，全程无内存破坏、无 AI 参与。