CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 型混同 → 完全な RCE（d8 PoC） CVE-2024-4947 （V8 Maglev 型混同）に対する、自己完結型の完全なエクスプロイトチェーンです。最初の型混同トリガーから任意コード実行 に至るまでをすべて含みます。この PoC はサンドボックスなし の d8 ビルドに対して動作し、コード実行の証明として CVE-2024-4947-PWNED を stdout に出力します。 ⚠️ これはパッチ適用済みの公開済み 脆弱性を実演する研究・教育目的 の PoC です。開発用の V8 シェル（d8...

CVE-2026-14431

CVE-2026-14431 버그 수정 https://chromium-review.googlesource.com/c/v8/v8/+/7950517 maglev Check map of inlined array in ArrayIteratorPrototypeNext Fixed: 523884658 Change-Id: I2a2bba817952d7023eb4b97ad41d8bb460fb9359 Reviewed-on: https://chromium-review.googlesource.com/c/v8/v8/+/7950517 Commit-Queu...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Chrome V8 型混同パッチ このリポジトリには、Google Chrome の V8 JavaScript および WebAssembly エンジンにおける重大なゼロデイ脆弱性（CVE-2026-85046）に対する概念的な C++ パッチが含まれています。 概要 この脆弱性は、V8 の Maglev および Turbofan コンパイラにおける高深刻度の型混同バグです。汎用の PACKEDELEMENTS を含む配列が誤って PACKEDSMIELEMENTS マップを受け取ることで発生し、攻撃者が JavaScript...

CVE-2026-85045

CVE-2026-85045 より大きなチェーンを追いかけている間に作ったトレーニング用のPoC。 Maglevは、再帰的な脱最適化フレームを実体化する際に、1つの可変なHeapNumberを再利用する。正確な上流のトリガーは、148ビルドと152.0.7977.75の両方で0,3,3,3を生成し、修正済みの152.0.7977.82では0,1,2,3となる。 poc.jsを--js-flags="--allow-natives-syntax --maglev"を付けてページスクリプトとして読み込む。...

CVE-2026-85046

CVE-2026-85046 インラインの Array.prototype.sort における V8 型混同（Maglev + Turbofan）。2026年 Chrome 6件目のゼロデイ。 フィールド| 値 ---|--- CVSS| 8.8（高） CWE| CWE-843（型混同） コンポーネント| V8 JavaScript エンジン -- Maglev/Turbofan インライン sort 影響を受けるバージョン| Chrome 152.0.7977.82、すべての Chromium ベースのブラウザ 修正済み| Chrome 152.0.7977.82（2026-09-03...

Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Google Chrome

CVE-2026-85045 A training poc I cooked up while going after t...

Exploit for Type Confusion in Google Chrome

CVE-2024-4947 — V8 Maglev Type Confusion → Full RCE d8 PoC...

PT-2025-46575

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 142.0.7444.166 Chromium versions prior to 142.0.7444.162-1deb12u1 Debian bookworm Chromium versions prior to 142.0.7444.162-1deb13u1 Debian trixie Chromium versions prior to 142.0.7444.162-alt0.p11.1 Description...

Access of Resource Using Incompatible Type ('Type Confusion')

Overview org.webjars.npm:electron is a framework which lets you write cross-platform desktop applications using JavaScript, HTML and CSS. Affected versions of this package are vulnerable to Access of Resource Using Incompatible Type 'Type Confusion' via the lack of limitation on max inlining ids ...

express-jwt (>=2.0.0, <=2.0.1), maglev (>=3.0.1, <=3.1.1) potentially affected by CVE-2015-9235 via jsonwebtoken (4.0.0)

jsonwebtoken NPM version 4.0.0 is affected by a known vulnerability. The following packages have a transitive dependency on jsonwebtoken and may be impacted: - express-jwt =2.0.0, =3.0.1, =3.1.1 Source cves: CVE-2015-9235 Source advisory: OSV:GHSA-C7HR-J4MJ-J2W6...