CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 이 취약점의 다른 POC를 보고, 이건 정말 보기 끔찍하다고 생각했습니다. 그래서 POC를 단순화하고 자신의 wasm으로 점프하는 기능을 추가했습니다. wasm이니까요. Chrome 152.0.7977.75는 sort 중에 객체 포인터와 정수를 혼동할 수 있습니다. poc.js는 오래된 Wasm 모듈 참조를 유지하고, 해제된 셀을 다른 모듈로 교체한 다음, 그 오래된 참조를 통해 교체된 모듈을 호출합니다. sort는 Wasm 모듈 포인터를 정수로 유출합니다. 포인터는 GC가 추적하지 않는 위치에...