CVE-2026-8389

CVE-2026-8389 此漏洞原计划在 Pwn2Own 2026 柏林上使用，但在 150.0.3 版本中已被修补。 SpiderMonkey BaselineJIT 在急切的离线程基线编译路径上发生了 pcOffset 位字段截断，导致异常展开期间出现错误但在边界内的字节码 pc，进而引发类型混淆。 摘要 RetAddrEntry 将字节码偏移量 pcOffset 存储为 28 位位字段。同头文件中定义的常量 BaselineMaxScriptLength = 0x0fffffff 大小正好匹配该位字段的范围。 root@kitploit: //...