CVE-2023-3079

Эксплойт для CVE-2023-3079 Отдельное спасибо @clem1 за обнаружение эксплойта, применявшегося в реальных атаках ITW. Отдельное спасибо @alisaesage за её предыдущий анализ первопричины RCA этой ошибки. Отдельное спасибо @buptsb за его заметки об этой ошибке. Ресурсы Разборы и другие ресурсы...

CVE-2017-11499

Специфические уязвимости безопасности Node.js Постоянные семена хеш-таблицы CVE-2017-11499 Node.js был подвержен удаленным DoS-атакам с помощью хеш-флудинга, так как семя хеш-таблицы было постоянным для данной выпущенной версии Node.js. Это было следствием сборки с включенными по умолчанию снимка...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Исследование Артефакты анализа первопричин для CVE-2024-0519 выход за границы памяти V8, Chrome 120, эксплуатировался в реальных атаках. Исправление : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 Изученная версия V8 : 12.0.267.16 fbc4963bbff, ARM64 macO...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 — это уязвимость канонизации типов WebAssembly в движке V8 браузера Chrome, где CanonicalEquality::EqualValueType не учитывает обнуляемость в индексируемых ссылочных типах. В сочетании с обходом песочницы V8 на основе JSPI CVE-2024-12692 это позволяет выполнять...

CVE-2026-11645

CVE-2026-11645 - V8 в Google Chrome до удаленного выполнения кода Быстрое использование python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Степень опасности: HIGH CVSS: 8.8 Влияние: Конфиденциальность, Целостность, Доступность Опубликовано:...

CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 렌더러에서 경로를 빼내는 건 정말 거대한 골칫거리다. 카페인 550mg을 섭취하고 밤새 크롬 CVE를 오르내리다 보면, 당신도 렌더러에서 탈출할 수 있다. CVE-2026-85046은 V8-cage 읽기/쓰기를 위해 Float64Array를 손상시킨다. CVE-2026-87491은 컴파일된 Wasm을 덮어쓰고 네이티브 렌더러 코드를 실행한다. CVE-2026-87606은 내비게이션을 샌드박스된 팝업으로...

CVE-2017-15428

CVE-2017-15428 Информация Это эксплойт для уязвимости V8 CVE-2017-15428, которая была обнаружена в 2017 году Чжао Цисюнем @S0rryMybad из команды Qihoo 360 Vulcan Team. Я не имею никакого отношения к обнаружению этой ошибки. Этот эксплойт был написан в рамках моей дипломной работы на последнем кур...

CVE-2019-5825

Эксплойт для Chrome 73.0.3683.86 --no-sandbox Версия V8 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

Linux Distros Unpatched Vulnerability : CVE-2026-103625

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page...

CVE-2026-103625

A type confusion flaw was found in the V8 component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/559893859...

DEBIAN-CVE-2026-103625

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103625

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103625

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103625

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

EUVD-2026-91710

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103625

A type confusion vulnerability exists in the V8 JavaScript engine of Google Chrome prior to version 154.0.8037.97 . A remote attacker can exploit this flaw by enticing a user to visit a specially crafted HTML page to achieve arbitrary code execution within the browser's restricted sandbox environ...

CVE-2026-103625

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Патч для устранения путаницы типов в Chrome V8 Этот репозиторий содержит концептуальный патч на C++ для критической zero-day уязвимости в движке V8 для JavaScript и WebAssembly в Google Chrome CVE-2026-85046. Обзор Уязвимость представляет собой ошибку путаницы типов высокой степен...

CVE-2026-103625: Access of Resource Using Incompatible Type

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...