CVE-2026-85045

CVE-2026-85045 Un poc de entrenamiento que preparé mientras perseguía las cadenas más grandes. Maglev reutiliza un único HeapNumber mutable al materializar marcos de desoptimización recursivos. El disparador upstream exacto produce 0,3,3,3 tanto en las compilaciones 148 como en 152.0.7977.75,...

CVE-2026-85046

CVE-2026-85046 Confusión de tipos en V8 en Array.prototype.sort inline Maglev + Turbofan. Sexto día cero de Chrome en 2026...

CVE-2024-4947-PoC

CVE-2024-4947 — Confusión de tipos en V8 Maglev → RCE completo PoC d8 Una cadena de explotación completa y autocontenida para CVE-2024-4947 confusión de tipos en V8 Maglev, desde el disparador inicial de la confusión de tipos hasta la ejecución arbitraria de código. El PoC se ejecuta contra una...

CVE-2026-14431

CVE-2026-14431 Corrección de error https://chromium-review.googlesource.com/c/v8/v8/+/7950517 root@kitploit: maglev Check map of inlined array in ArrayIteratorPrototypeNext Fixed: 523884658 Change-Id: I2a2bba817952d7023eb4b97ad41d8bb460fb9359 Reviewed-on:...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Parche de Confusión de Tipos en V8 de Chrome Este repositorio contiene el parche conceptual en C++ para la vulnerabilidad crítica de día cero en el motor JavaScript y WebAssembly V8 de Google Chrome CVE-2026-85046. Descripción general La vulnerabilidad es un error de confusión de...

PT-2025-46575

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 142.0.7444.166 Chromium versions prior to 142.0.7444.162-1deb12u1 Debian bookworm Chromium versions prior to 142.0.7444.162-1deb13u1 Debian trixie Chromium versions prior to 142.0.7444.162-alt0.p11.1 Description...

Access of Resource Using Incompatible Type ('Type Confusion')

Overview org.webjars.npm:electron is a framework which lets you write cross-platform desktop applications using JavaScript, HTML and CSS. Affected versions of this package are vulnerable to Access of Resource Using Incompatible Type 'Type Confusion' via the lack of limitation on max inlining ids ...

express-jwt (>=2.0.0, <=2.0.1), maglev (>=3.0.1, <=3.1.1) potentially affected by CVE-2015-9235 via jsonwebtoken (4.0.0)

jsonwebtoken NPM version 4.0.0 is affected by a known vulnerability. The following packages have a transitive dependency on jsonwebtoken and may be impacted: - express-jwt =2.0.0, =3.0.1, =3.1.1 Source cves: CVE-2015-9235 Source advisory: OSV:GHSA-C7HR-J4MJ-J2W6...