CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 は、Chrome の V8 エンジンにおける WebAssembly 型正規化の脆弱性で、CanonicalEquality::EqualValueType がインデックス付き参照型の null 許容性を考慮しないことに起因します。JSPI ベースの V8 サンドボックス回避（CVE-2024-12692）と組み合わせることで、リモートコード実行が可能になります。 サーバーは User-Agent から Chrome...