Astra Linux – Vulnerability in Chromium

A heap buffer overflow in V8 in Google Chrome prior to version 90.0.4430.85 allowed a remote attacker who had compromised the renderer process to bypass site isolation through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to perform out-of-bounds memory access via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in V8 in Google Chrome prior to 151.0.7922.72 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

“Type Confusion in V8 in Google Chrome” before version 131.0.6778.204 allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...

CVE-2026-14431

CVE-2026-14431 إصلاح الخلل https://chromium-review.googlesource.com/c/v8/v8/+/7950517 maglev Check map of inlined array in ArrayIteratorPrototypeNext Fixed: 523884658 Change-Id: I2a2bba817952d7023eb4b97ad41d8bb460fb9359 Reviewed-on: https://chromium-review.googlesource.com/c/v8/v8/+/7950517...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 ثغرة يوم صفر في محرك V8 لجوجل كروم تؤدي إلى فساد الذاكرة 🔥 يوم صفر يتم استغلاله بنشاط ⚡ فساد ذاكرة محرك V8 🛡️ قم بالتحديث فوراً 📖 نظرة عامة ⚠️ CVE-2026-11645 هي ثغرة يوم صفر عالية الخطورة تؤثر على محرك V8 لجافا سكريبت في جوجل كروم. تسمح الثغرة للمهاجمين بإحداث حالة قراءة/كتابة...

jscd

jscd Rétro-ingénierie des fichiers .jsc compilés par bytenode vers JavaScript. Analyse statique uniquement : un binaire pur Rust — pas de V8 patché, pas de runtime Node, pas de réseau. Prend en charge Node 8.0.0 → 26.10.0 510 versions / 36 mineures V8 ; ≈ 25k fichiers.jsc passent les tests avec 0...

CyberMeowfia-ace3

Site web : nebusec.ai · Twitter @nebusecurity · Liste des bugs 885+ Suivi d'IonStack, suivez https://github.com/NebuSec/CyberMeowfia/issues/44 Dernières recherches IonStack partie II : GhostLock, une UAF de pile qui existe dans TOUTES les distributions Linux depuis 15 ans Linux Kernel 📖 Analyse ·...

Fedora 45 : chromium (2026-0daef29dc3)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0daef29dc3 advisory. Update to 154.0.8037.92 CVE-2026-102299: Type confusion in V8 CVE-2026-102300: Uninitialized resource in WebGPU CVE-2026-102301: Out of bounds write...

Security update for chromium (critical)

openSUSE Security Update: Security update for chromium Announcement ID: openSUSE-SU-2026:0344-1 Rating: critical References: 1283262 Cross-References: CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307...

CVE-2026-61500

CVE-2026-61500 : Falsification de session Rejetto HFS menant à une RCE CVE-2026-61500 est une vulnérabilité de falsification de session non authentifiée dans Rejetto HFS 3.0.0 jusqu'à 3.2.0. HFS générait sa clé de signature de cookie de session Koa avec le Math.random de JavaScript et exposait de...

CVE-2026-78938

CVE-2026-78938 — Confusion de type CheckMaps avec migration d'instance dans TurboFan V8 Analyse de cause racine et exploit pour CVE-2026-78938, une confusion de type dans l'élimination de charges de TurboFan de V8, corrigée dans Chrome 152.0.7977.64 V8 15.2.124.18. Le bug a été signalé comme...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2025-6554

CVE-2025-6554 استنساخ الثغرة الأمنية for macOS: brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.asan d8...

CVE-2023-3079

استغلال لـ CVE-2023-3079 تحية إلى @clem1 لاكتشافه استغلال ITW. تحية إلى @alisaesage لتحليلها السابق للسبب الجذري RCA للثغرة 2. تحية إلى @buptsb لملاحظاته حول الثغرة 3. الموارد كتابات توثيقية Writeups وموارد أخرى. https://issues.chromium.org/issues/40065138...

CVE-2017-11499

ثغرات أمنية خاصة بـ Node.js بذور Hashtable الثابتة CVE-2017-11499 كان Node.js عرضة لهجمات حجب الخدمة DoS عن بُعد عبر hash flooding، وذلك لأن بذرة Hashtable كانت ثابتة عبر إصدار معيّن من Node.js. نتج ذلك عن البناء مع تفعيل لقطات V8 V8 snapshots افتراضيًا، مما أدى إلى استبدال البذرة العشوائية الأول...

cve-2024-0519-rca-research

CVE-2024-0519 — Recherche RCA Artéfacts d'analyse des causes racines pour CVE-2024-0519 accès mémoire hors limites dans V8, Chrome 120, exploité dans la nature. Correctif : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 Version de V8 étudiée : 12.0.267.16 fbc4963bbff, ARM64...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 est une vulnérabilité de canonicalisation de types WebAssembly dans le moteur V8 de Chrome, où CanonicalEquality::EqualValueType ne tient pas compte de la nullabilité dans les types de référence indexés. Combinée à un contournement du sandbox V8 basé sur JSPI...

CVE-2026-11645

CVE-2026-11645 - V8 في جوجل كروم قبل تنفيذ التعليمات البرمجية عن بُعد الاستخدام السريع python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe ملاحظات الاستغلال الخطورة: عالية CVSS: 8.8 التأثير: السرية، التكامل، التوفر تاريخ النشر: 2026-06-09 الملخص التقني قراءة وكتابة خارج...

CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 Parler d'une galère monumentale pour exfiltrer un chemin hors du renderer. 550 mg de caféine et à parcourir les CVE de Chrome toute la nuit, vous aussi vous pouvez vous échapper du renderer. CVE-2026-85046 corrompt un Float64Array...