CVE-2026-8389

CVE-2026-8389 この脆弱性はPwn2Own 2026 Berlinで使用される予定でしたが、バージョン150.0.3でパッチが当てられました。 SpiderMonkey BaselineJITのpcOffsetビットフィールドが、eager off-thread baseline-compileパスで切り詰められ、例外アンワインディング中に範囲内だが間違ったバイトコードpcを引き起こし、その後の型混乱に至る。 概要...