CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 实例迁移类型混淆 针对 CVE-2026-78938 的根因分析与漏洞利用，这是 V8 TurboFan 加载消除中的一个类型混淆漏洞，已在 Chrome 152.0.7977.64（V8 15.2.124.18）中修复。该漏洞被报告已在野外被利用。 该漏洞利用将缺陷转化为越界 Float64Array，进而实现 addrof / fakeobj 以及针对 V8 压缩堆的任意读写。初始写入之后的所有操作均在运行时定位——读写阶段没有硬编码的堆偏移。 受影响版本：Chrome 152.0.7977.54（V8...