CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — SpiderMonkey GC 释放后使用（Bug 2057457） 这是 Mozilla 将严重级别为 Critical 的问题标记为 High 的案例之一。如果确实如此，也许有人应该去让 Firefox 更新对原始漏洞发现者的奖励。 简而言之：你可以对一个受控指针执行越界（OOB）读原语，然后从该指针开始上下移动。因此，如果你将受控指针指向一个数组，那么恭喜你，你可以做很多有趣的事情。 该 PoC 仅包含 SEGV 部分，其余部分则是一次有趣的冒险——指向数组内部并跳转到你选择的 WASM。 针对 Firefox/SpiderMonkey 154.0...