一项影响所有 Chromium 内核浏览器的严重漏洞（CVE-2026-85046）正遭到在野利用。该漏洞是 V8 JavaScript 引擎中的一种类型混淆问题，允许在浏览器沙盒内执行远程代码（RCE）。 这一发现引发了 Hacker News 上关于漏洞披露的伦理与经济问题的激烈讨论。许多用户批评研究者仅获得 1000 美元的奖金，认为相对于此类漏洞在灰色或黑色市场上的潜在“市场价值”而言，这笔奖金低得令人难以接受。相反，也有人认为漏洞赏金旨在激励合乎道德的报告，而非与犯罪组织竞争，且鉴于漏洞利用链的复杂性，很难量化其“价值”。 讨论还深入探讨了网络安全现状，用户就 JavaScript 的必要性、禁用 JIT 编译器的优劣，以及 Chromium 内核浏览器与 Firefox 之间的安全性差异进行了辩论。尽管一些评论者主张采用更简单的网络协议，但另一些人指出，浏览器厂商在性能与安全之间面临着艰难的权衡，并强调在维护现代网络标准的同时确保安全，仍然是一项持续存在的重大挑战。