CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 看到了这个漏洞的其他 POC，我觉得这东西看起来简直是一场噩梦。所以我动手简化了 POC，并添加了跳转到你自己的 wasm 的功能。因为 wasm 嘛。 Chrome 152.0.7977.75 在 sort 过程中可能会将对象指针与整数混淆。 poc.js 保留了一个过期的 Wasm 模块引用，将其被释放的内存单元替换为 另一个模块，然后通过该过期引用调用替换后的模块。 sort 将 Wasm 模块指针作为整数泄露出来。 该指针被保存在 GC 无法追踪的位置。 GC 释放了原始模块包装器。 一个新的攻击者模块占用了相同的地址。 过期指针执行了攻击者模块。 ...