6874 matches found
V8-sbx-bypass-collection
V8 沙箱逃逸/绕过/违规与漏洞研究（VR）资源合集 一个与 V8 沙箱漏洞研究（VR）和利用相关的链接集合 目录 问题跟踪 文章 论文与幻灯片 设计文档 问题跟踪 2023: "问题编号：40940619，由于 ExternalPointerTable 中的类型标签对于嵌入器对象过于粗糙而导致 V8 沙箱逃逸" 2023: "问题编号：40940623，由于对 Foreigns 的粗糙类型检查导致 V8 沙箱逃逸" 2024: "问题编号：42204606，缓解 RegExp 中的沙箱逃逸" 2024: "问题编号：336507783，V8 沙箱：防止基于 Wasm 的沙箱逃逸 "...
Garbage-collection-in-v8
このリポジトリには README がありません。...
chrome_v8_cve_checker
사용 방법 Chrome에서 https://itsshotgun.github.io/chromecve-2025-5419checker/ 를 엽니다. 페이지가 Chrome 버전을 감지하고 취약한지 알려줍니다. 취약하다면 Chrome을 즉시 업데이트할 링크를 표시합니다. 이유 이 제로데이를 통해 악성 웹사이트가 사용자의 기기에서 아주 나쁜 코드를 실행할 수 있습니다. Chrome을 업데이트하면 이로부터 보호받을 수 있습니다...
CVE-2024-4761
CVE-2024-4761 고위험 CVE-2024-4761 익스플로잇 Google은 Chrome 브라우저에서 CVE-2024-4761로 추적되는 고위험 제로데이 취약점 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이 취약점은 Google 웹 브라우저의 V8 JavaScript 엔진에 존재하는 out-of-bounds write메모리 범위를 벗어난 쓰기 문제입니다. CVE-2024-4761 패치 완료 Stable 채널은 Mac 및 Windows용 124.0.6367.207/.208, Linux용...
jsc_deobfuscator
JSC Deobfuscator このツールは、javascript-obfuscator で保護された、コンパイル済み V8 JavaScript バイトコードを静的に難読化解除することに特化しています。 元の JavaScript ソースではなく、View8 が生成する疑似コードに対して動作します。このプロジェクトは JSCeal ペイロードを対象に開発・テストされました。 フィルタはパターン駆動型であり、主に研究ツールキットおよびリファレンス実装として意図されています。このツールは汎用の JavaScript 難読化解除ツールではなく、元のソースコードを再構築せず、実行可能な...
Chromium: CVE-2026-84326 Uninitialized resource in V8
This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...
external_v8_AOSP10_r33_CVE-2020-0240
V8 자바스크립트 엔진 V8은 Google의 오픈 소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈 소스 브라우저인 Google Chrome에 사용됩니다. V8은 독립 실행형으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행합니다. root@kitploit: fetch v8 이렇게 하...
CVE-2017-11499
Node.js 특정 보안 취약점 상수 해시테이블 시드 CVE-2017-11499 Node.js는 주어진 릴리스 버전에서 HashTable 시드가 일정했기 때문에 해시 플러딩 원격 DoS 공격에 취약했습니다. 이는 기본적으로 활성화된 V8 스냅샷으로 빌드되어 시작 시 초기에 무작위로 생성된 시드가 덮어쓰여졌기 때문입니다. 이 취약점을 보고해준 Google Project Zero의 Jann Horn에게 감사드립니다. 해시 플러딩 취약점의 일반적인 범주에 대해 여기에서 읽을 수 있습니다. 이 업데이트에서는 스냅샷이 기본적으로...
View8
View8 View8 は、シリアライズされたV8バイトコードオブジェクト（JSCファイル）を高水準の読み取り可能なコードに逆コンパイルするために設計された静的解析ツールです。これらのシリアライズされたオブジェクトを解析および逆アセンブルするために、View8はパッチ適用済みのコンパイル済みV8バイナリを利用します。その結果、View8はJavaScriptに類似したテキスト出力を生成します。 要件 Python 3.x 逆アセンブラバイナリ。利用可能なバージョン: V8 バージョン 9.4.146.24 Node V16.x で使用 V8 バージョン 10.2.154.26 Node...
external_v8_AOSP10_r33_CVE-2021-0393
Motor JavaScript V8 V8 es el motor de JavaScript de código abierto de Google. V8 implementa ECMAScript tal como se especifica en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en...
CVE-2021-30632
CVE-2021-30632 Chrome V8 RCE Windows용 익스플로잇 테스트 버전 : Chrome 91, 92, 93.0.4577.63 데모 참고 Chrome in-the-wild 버그 분석: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC 샘플...
external_v8_AOSP10_r33_CVE-2021-0396
V8 JavaScript Engine V8 is Google's open source JavaScript engine. V8 implements ECMAScript as specified in ECMA-262. V8 is written in C++ and is used in Google Chrome, the open source browser from Google. V8 can run standalone, or can be embedded into any C++ application. V8 Project page:...
CVE-2026-85046
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...
CVE-2026-85045
Race condition in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...
CVE-2026-85046
A flaw was found in V8, the JavaScript engine in Google Chrome. This type confusion vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox by enticing a user to visit a specially crafted HTML page. This could lead to a compromise of the user's system...
CVE-2026-85045
A flaw was found in V8, the JavaScript engine used in Chromium-based browsers. This race condition vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox environment. Exploitation occurs when a user visits a specially crafted HTML page, potentially leading t...
CVE-2026-85045
CVE-2026-85045 is a race condition in V8 , the JavaScript engine used in Google Chrome and other Chromium-based browsers, affecting versions prior to 152.0.7977.82 . A remote attacker can execute arbitrary code inside the sandbox by tricking a user into visiting a crafted HTML page (user interact...
