CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 说到从渲染器中偷偷带出一条路径，那真是个大麻烦。 550 毫克咖啡因下肚，整晚翻来覆去地研究 Chrome CVE，你也能从渲染器里弹出来。 CVE-2026-85046 破坏一个 Float64Array，实现 V8-cage 读写。 CVE-2026-87491 覆盖已编译的 Wasm 并执行原生渲染器代码。 CVE-2026-87606 将一次导航重定向到沙箱化的弹窗。 该弹窗接收到一次真实的用户点击。 CVE-2026-87575...