CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS 释放后使用（Use-After-Free）PoC（Blink CSSFontFeatureValuesMap） 触发 CSS 处理中的 UAF → 在 Chrome =144.0.x（所有平台）的沙箱内实现渲染器 RCE 的 PoC。 触发方式： @font-feature-values + container-query + 通过 rAF 循环中的 offsetWidth 强制布局重算 → 迭代器失效，在 CSSValue 仍被引用时将其释放。 利用链摘要： CSSOM 布局（grooming...