CVE-2026-2764-but-with-wasm

CVE-2026-2764，但使用 wasm 状态：分析 + 已验证的 PoC。原语武器化进行中。 这次是基于 2026 年漏洞构建的 WasmBlazeFox 风格利用链：CVE-2026-2764，即 JavaScript 引擎：JIT 组件中的 IonMonkey/baseline“JIT 错误编译 + 释放后使用”， 已在 Firefox 148 中修复（MFSA 2026-13，CVSS 待定）。与 CVE-2024-29943-but-with-wasm 的最终目标相同：将原语送入充满 shellcode 常量的 WASM JIT 页面。 根本原因（来自公开的补丁历史）...