CVE-2026-6307

CVE-2026-6307：V8 JS-to-Wasm 类型混淆 → Chrome 146 上的远程代码执行 对 Nebula 描述的 V8 JS-to-Wasm 去优化类型混淆的本地复现与武器化，最终在 Chrome for Testing 146.0.7680.165 的渲染进程中弹出 xcalc（该漏洞已于 147.0.7727.101 版本修复）。 所有 payload 均为无害用途（计算器 / exit0x42 / jmp $）。 所有操作均在本地实验室环境中针对一个故意过时的浏览器进行， 请勿将其指向任何人。 演示...