CVE-2026-74936-gc-potato

CVE-2026-74936 一个并不精致的复现。基线部分需要一些调整。 Mozilla 将此问题描述为 WebAssembly 释放后使用（use-after-free）。公开修复 9823b5c86ffa 在 JitActivation 中保持精确捕获的 wasm::Code 存活。 该测试执行了一次错误签名的跨实例尾调用。当引擎处理陷阱时，一个 Debugger 展开钩子清除了表中最后一个目标引用，并强制进行收缩式 GC。在进入尾调用之前，Wasm 调用了一个打印标记的普通 JavaScript 导入。 结果 修复前父版本 9b564f641a42：状态 139（SIGSEGV）。...