Chromium漏洞是否会影响CEFSharp项目？寻求技术建议

• 风险明确结论：Chromium 85.x.x是2020年发布的老旧版本，存在大量已公开的高危漏洞（包括类型混淆、内存破坏、沙箱逃逸等），这些漏洞完全可以通过CEFSharp作为攻击入口。CEFSharp本质是对Chromium的封装，核心漏洞逻辑和原生Chromium完全一致，只要目标软件的CEFSharp没有额外安全加固，攻击者可通过恶意页面、本地文件加载或软件内置网页交互触发漏洞，进而获取主机权限。
• 紧急应对措施：
  1. 立刻要求第三方开发商将CEFSharp升级至仍受安全支持的维护版本（比如115+系列，Chromium 85.x.x早已停止所有安全补丁推送）。
  2. 临时加固：检查CEFSharp配置，确保启用Chromium沙箱（正确设置CefSettings相关参数限制进程权限）；禁止加载非信任本地文件；限制内置网页的JavaScript权限，禁用不必要的插件（如PDF、Flash）。
  3. 针对性测试：验证已知Chromium 85.x.x漏洞（如CVE-2020-15999、CVE-2020-16009）是否可通过该CEFSharp实例触发并实现主机层面突破。
• 长期风险提示：未来新发现的Chromium历史漏洞（包括0day或未公开旧漏洞）仍会威胁该版本，因为旧版本不会再收到补丁，只要CEFSharp核心逻辑未修改，这些漏洞都可能被利用。

内容的提问来源于stack exchange，提问作者Fatmeat