CVE-2026-85045

CVE-2026-85045 より大きなチェーンを追いかけている間に作ったトレーニング用のPoC。 Maglevは、再帰的な脱最適化フレームを実体化する際に、1つの可変なHeapNumberを再利用する。正確な上流のトリガーは、148ビルドと152.0.7977.75の両方で0,3,3,3を生成し、修正済みの152.0.7977.82では0,1,2,3となる。 poc.jsを--js-flags="--allow-natives-syntax --maglev"を付けてページスクリプトとして読み込む。...

Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Google Chrome

CVE-2026-85045 A training poc I cooked up while going after t...