CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 ゼロデイメモリ破損の脆弱性 🔥 活発に悪用されているゼロデイ ⚡ V8 エンジンのメモリ破損 🛡️ 直ちにパッチを適用 📖 概要 ⚠️ CVE-2026-11645 は、Google Chrome V8 JavaScript エンジンに影響を与える深刻度の高いゼロデイ脆弱性です。この欠陥により、攻撃者は範囲外読み取り/書き込み Out-of-Bounds Read/Write 状態を引き起こし、リモートコード実行 RCE に至る可能性があります。 🎯 脆弱性情報 🏷️ フィールド| 📋 値 ---|--- CVE|...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 は glazunov によって発見され、RCA は彼の レポート にあります。 chrome バージョン: v8ctf の linux における 117.0.5938.62。 私は非常に不安定な方法を選びました。ASLR をバイパスするため、main.html 内で異なるドメインの多数の iframe を使って上位アドレスをブルートフォースします。ローカルでそれを実現するには /etc/hosts を変更できます。ctfer なら 1/256 だと分かるはずです（笑）。あるいは、デバッグ用に ASLR が無効になっている場合は、L2...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScriptエンジン V8はGoogleのオープンソースJavaScriptエンジンです。 V8はECMA-262で規定されたECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで使用されています。 V8はスタンドアロンで実行することも、任意のC++アプリケーションに組み込むこともできます。 V8 Project page: https://github.com/v8/v8/wiki コードの入手 depot tools をチェックアウトし、次のコマンドを実行します。 fetch v8...

CVE-2024-4947

CVE-2024-4947 Un error de confusión de tipos de V8 explotado en ataques reales. Este repositorio contiene: Análisis y PoCs para escalar esta vulnerabilidad y lograr el mismo patrón de explotación que CVE-2024-12695, Object Hash Reassign. Primitivas AddressOf / FakeObject construidas mediante la...

CVE-2024-4761

CVE-2024-4761 高 CVE-2024-4761 エクスプロイト Googleは、Chromeブラウザにおいて、CVE-2024-4761として追跡される高深刻度のゼロデイ脆弱性脆弱性に対処するため、緊急セキュリティアップデートを公開しました。 この脆弱性は、GoogleウェブブラウザのV8 JavaScriptエンジンに存在する範囲外書き込みの問題です。 CVE-2024-4761 はパッチ適用されました...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

external_v8_AOSP10_r33_CVE-2020-0240

V8 JavaScript エンジン V8 は Google のオープンソース JavaScript エンジンです。 V8 は ECMA-262 で規定された ECMAScript を実装しています。 V8 は C++ で書かれており、Google のオープンソースブラウザである Google Chrome で使用されています。 V8 はスタンドアロンで実行することも、任意の C++ アプリケーションに組み込むこともできます。 V8 プロジェクトページ: https://github.com/v8/v8/wiki コードの取得 depot tools...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScriptエンジン V8は、GoogleのオープンソースJavaScriptエンジンです。 V8は、ECMA-262で規定されているECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで 使用されています。 V8はスタンドアロンで実行できるほか、任意のC++アプリケーションに組み込むこともできます。 V8プロジェクトページ：https://github.com/v8/v8/wiki コードの取得 depot toolsをチェックアウトし、次を実行します： fetch v8...

jscd

jscd 把 bytenode 编译的 .jsc 还原成 JavaScript。纯静态解析： 纯 Rust 单二进制，不需要打过补丁的 V8，也不需要 Node 运行时、不联网。 支持 Node 8.0.0 → 26.10.0 （510 个发布 / 36 个 V8 minor），≈ 25k 份.jsc 通过测试、0 失败 （31 条版本线 × 41 份用例，按 bytenode 1.7.0 的编译参数）；两层优化（寄存器折叠 → swc 复制传播） 提升反编译源码的可读性。 English · 中文 目录：特性 · 快速上手 · 安装 · 用法 · CLI 参考 · 支持的版本 · 实现...

CyberMeowfia-ace3

网站: nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有Linux发行版中存在15年的栈上UAF漏洞 Linux Kernel 📖 Writeup · 🐦 Twitter Longinus ：一个漏洞中的两个边界，穿透Chrome的渲染器和V8沙箱，CVE-2026-6307 Chrome V8 📖 Writeup · 🐦 Twitter...

CVE-2021-30551

CVE-2021-30551 Chrome V8 CVE-2021-30551 のエクスプロイト Chrome のバージョンは chrome://version で確認できます。 または、http://whatsmyuseragent.org/ にアクセスしてください。 次のように python を使ってローカルに Web サーバーをセットアップできます: python3 -m http.server 8080 そして、http://127.0.0.1:8080 にアクセスしてテストします。 参照 google project zero...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2024-7965

CVE-2024-7965 このリポジトリには、CVE-2024-7965のPoCが含まれています。これはARM64でのみ発生するV8の脆弱性です。 謝辞 Yuri Pazdnikov — ジュニア脆弱性研究者 @ BI.ZONE...

CVE-2026-61500

CVE-2026-61500：Rejetto HFS 会话伪造导致 RCE CVE-2026-61500 是 Rejetto HFS 3.0.0 至 3.2.0 中的一个未认证会话伪造漏洞。HFS 使用 JavaScript Math.random 生成其 Koa 会话 cookie 签名密钥，并在未认证的 SRP 登录握手中暴露了来自同一 V8 PRNG 的输出。攻击者可以重建 PRNG 状态、恢复签名密钥、伪造管理员会话，并利用文档中记载的 servercode 配置功能执行服务端 JavaScript。 本仓库包含一个 Python 概念验证，以及使用官方 HFS 3.2.0 和...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 实例迁移类型混淆 针对 CVE-2026-78938 的根因分析与漏洞利用，这是 V8 TurboFan 加载消除中的一个类型混淆漏洞，已在 Chrome 152.0.7977.64（V8 15.2.124.18）中修复。该漏洞被报告已在野外被利用。 该漏洞利用将缺陷转化为越界 Float64Array，进而实现 addrof / fakeobj 以及针对 V8 压缩堆的任意读写。初始写入之后的所有操作均在运行时定位——读写阶段没有硬编码的堆偏移。 受影响版本：Chrome 152.0.7977.54（V8...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 エクスプロイト Issue 1076708 のエクスプロイトです。 2年前にこのエクスプロイトを書いた後、忘れてしまいました :| exploitv8.js は d8 用に書かれたエクスプロイトで、exploitchrome.html は Chrome を対象としています。...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418は、Google ChromeのV8における型混乱に関する脆弱性です。影響を受けるバージョンは80.0.3987.122より前です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介してターゲットデバイスのシェルにアクセスすることで達成されます。 環境要件 1. バージョン80.0.3987.122より前のGoogle Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2...

V8Harvest

V8Harvest V8Harvest は、V8 の脆弱性を分析するために、最近の V8 バグパターンを 1 つのページで確認できるようにするツールです。 git log を使用して、src/v8/test/mjsunit/ ディレクトリ配下のすべての regress- ファイルを解析しています。 各 regress には、それ自体の情報に関連する以下のリンクが含まれています: Chromium バグ / V8 バグ V8 Git Chromium コード検索 Chromium コードレビュー...

PoC

PoC 来自 DARKNAVY 的概念验证代码合集。 CVE-2025-43300 目标：iOS 与 macOS 版本：iOS 18.6.2 与 macOS 14.7.8 之前 CVE-2025-6554 目标：Chrome 渲染器 版本：138.0.7204.96 之前 CVE-2024-5274 目标：Chrome 渲染器 版本：125.0.6422.112 之前 博文：CVE-2024-5274：V8 解析器中的一个小缺陷引发的灾难 steam-2260570 目标：Steam 客户端 博文：利用 Steam：CEF 框架中的常见与非常规方法 CVE-2023-32434 目标：i...