CVE-2026-2766-but-with-wasm

CVE-2026-2766，但使用 wasm 状态：已验证的崩溃 PoC，并演示了控制流劫持 （崩溃pc = 调试 shell 下已释放单元的毒化值 0xcdcdcdcdcdcdcdcd ——引擎跳转到一个从已释放的 ICScript 中读出的指针）。 剩余工作：控制被回收的字节。参见 research/README.md。 一个 WasmBlazeFox 家族的利用链，针对 2026 年的一个漏洞：CVE-2026-2766，“JavaScript 引擎：JIT 组件中的 JIT 错误编译 / 释放后使用”， 已在 Firefox 148 中修复（MFSA 2026-13）。最终目标与...