CVE-2026-8389

CVE-2026-8389 이 취약점은 Pwn2Own 2026 Berlin에서 사용할 예정이었으나, 버전 150.0.3에서 패치되었습니다. SpiderMonkey BaselineJIT의 즉시 오프스레드 베이스라인 컴파일 경로에서 pcOffset 비트 필드 잘림이 발생하여, 예외 언와인딩 중 범위 내에 있지만 잘못된 바이트코드 pc가 생성되고 결과적으로 타입 혼동이 발생합니다. 요약 RetAddrEntry는 바이트코드 오프셋 pcOffset을 28비트 비트 필드로 저장합니다. 같은 헤더에 정의된...