CVE-2026-85045

CVE-2026-85045 这是我在追踪更大利用链时编写的一个训练用 PoC。 Maglev 在物化递归去优化帧时复用了同一个可变的 HeapNumber。该上游触发条件在 148 构建版本和 152.0.7977.75 上均产生 0,3,3,3，而在修复后的 152.0.7977.82 上则产生 0,1,2,3。 将 poc.js 作为页面脚本加载，并带上 --js-flags="--allow-natives-syntax --maglev"。...