CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — 逃出 Wasm 沙箱 全链路 Firefox 漏洞利用研究：利用一个 WebAssembly 类型混淆实现渲染器代码执行 ，并串联到父进程漏洞以实现沙箱逃逸 。两个漏洞均在 Firefox 148 （MFSA-2026-13）中修复；这里的目标是 2fbc0748c4（2026-01-14）的 Firefox 148-nightly 代码树，早于这两个修复。 CVE-2026-2796 （Bug 2013165）：SpiderMonkey WebAssembly 导入优化中的 JIT 错误编译/签名类型混淆。...