Astra Linux – Vulnerability in Chromium

A heap buffer overflow in V8 in Google Chrome prior to version 90.0.4430.85 allowed a remote attacker who had compromised the renderer process to bypass site isolation through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to perform out-of-bounds memory access via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

“Type Confusion in V8 in Google Chrome” before version 131.0.6778.204 allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in V8 in Google Chrome prior to 151.0.7922.72 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. Chromium security severity: Low...

CVE-2026-14431

CVE-2026-14431 Исправление ошибки https://chromium-review.googlesource.com/c/v8/v8/+/7950517 maglev Check map of inlined array in ArrayIteratorPrototypeNext Fixed: 523884658 Change-Id: I2a2bba817952d7023eb4b97ad41d8bb460fb9359 Reviewed-on: https://chromium-review.googlesource.com/c/v8/v8/+/795051...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Уязвимость повреждения памяти нулевого дня в Google Chrome V8 🔥 Эксплуатируемый в реальных атаках нулевой день ⚡ Повреждение памяти движка V8 🛡️ Немедленно установите исправление 📖 Обзор ⚠️ CVE-2026-11645 — это уязвимость нулевого дня высокого уровня серьезности, затрагивающая...

jscd

jscd bytenode로 컴파일된 .jsc 파일을 JavaScript로 역컴파일합니다. 정적 파싱만 사용: 순수 Rust 바이너리 하나 — 패치된 V8도, Node 런타임도, 네트워크도 필요 없습니다. Node 8.0.0 → 26.10.0 510개 릴리스 / 36개 V8 마이너을 지원하며, 약 25k개의.jsc 파일이 0개의 실패로 테스트를 통과합니다 31개 Node 라인 × 41개 픽스처, bytenode 1.7.0의 플래그로 컴파일; 두 개의 최적화 계층레지스터 폴딩 → swc 복사 전파이 디컴파일된 소스를 읽기 쉽게...

CyberMeowfia-ace3

ウェブサイト: nebusec.ai · Twitter @nebusecurity · バグ一覧 885+ IonStack フォローアップ、 https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linuxカーネル 📖 Writeup · 🐦 Twitter Longinus :...

Security update for chromium (critical)

openSUSE Security Update: Security update for chromium Announcement ID: openSUSE-SU-2026:0344-1 Rating: critical References: 1283262 Cross-References: CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307...

Fedora 45 : chromium (2026-0daef29dc3)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0daef29dc3 advisory. Update to 154.0.8037.92 CVE-2026-102299: Type confusion in V8 CVE-2026-102300: Uninitialized resource in WebGPU CVE-2026-102301: Out of bounds write...

CVE-2026-61500

CVE-2026-61500: Rejetto HFS 세션 위조를 통한 RCE CVE-2026-61500은 Rejetto HFS 3.0.0부터 3.2.0까지의 인증되지 않은 세션 위조 취약점입니다. HFS는 Koa 세션 쿠키 서명 키를 JavaScript Math.random으로 생성했고, 인증되지 않은 SRP 로그인 핸드셰이크에서 동일한 V8 PRNG의 출력을 노출했습니다. 공격자는 PRNG 상태를 재구성하고, 서명 키를 복구하고, 관리자 세션을 위조하고, 문서화된 servercode 구성 기능을 사용하여 서버 측...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps 인스턴스 마이그레이션 타입 혼동 CVE-2026-78938에 대한 근본 원인 분석 및 익스플로잇입니다. 이는 Chrome 152.0.7977.64V8 15.2.124.18에서 수정된 V8 TurboFan 로드 제거load elimination의 타입 혼동 취약점입니다. 이 버그는 실제 환경에서 악용된 것으로 보고되었습니다. 이 익스플로잇은 버그를 out-of-bounds Float64Array로 변환한 다음, 이를 통해 addrof/fakeobj 및 V8 압...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2025-6554

CVE-2025-6554 Воспроизведение уязвимости for macOS: brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.asan d8...

CVE-2023-3079

CVE-2023-3079 익스플로잇 @clem1 님께 ITW 익스플로잇을 발견해 주신 것에 감사드립니다. @alisaesage 님께 이전 버그 RCA를 진행해 주신 것에 감사드립니다. @buptsb 님께 버그에 대한 메모를 남겨 주신 것에 감사드립니다. 자료 Writeup 및 기타 자료. https://issues.chromium.org/issues/40065138...

CVE-2017-11499

Специфические уязвимости безопасности Node.js Постоянные семена хеш-таблицы CVE-2017-11499 Node.js был подвержен удаленным DoS-атакам с помощью хеш-флудинга, так как семя хеш-таблицы было постоянным для данной выпущенной версии Node.js. Это было следствием сборки с включенными по умолчанию снимка...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Исследование Артефакты анализа первопричин для CVE-2024-0519 выход за границы памяти V8, Chrome 120, эксплуатировался в реальных атаках. Исправление : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 Изученная версия V8 : 12.0.267.16 fbc4963bbff, ARM64 macO...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 は、Chrome の V8 エンジンにおける WebAssembly 型正規化の脆弱性で、CanonicalEquality::EqualValueType がインデックス付き参照型の null 許容性を考慮しないことに起因します。JSPI ベースの V8 サンドボックス回避（CVE-2024-12692）と組み合わせることで、リモートコード実行が可能になります。 サーバーは User-Agent から Chrome...

CVE-2026-11645

CVE-2026-11645 - V8 в Google Chrome до удаленного выполнения кода Быстрое использование python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Степень опасности: HIGH CVSS: 8.8 Влияние: Конфиденциальность, Целостность, Доступность Опубликовано:...

CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 렌더러에서 경로를 빼내는 건 정말 거대한 골칫거리다. 카페인 550mg을 섭취하고 밤새 크롬 CVE를 오르내리다 보면, 당신도 렌더러에서 탈출할 수 있다. CVE-2026-85046은 V8-cage 읽기/쓰기를 위해 Float64Array를 손상시킨다. CVE-2026-87491은 컴파일된 Wasm을 덮어쓰고 네이티브 렌더러 코드를 실행한다. CVE-2026-87606은 내비게이션을 샌드박스된 팝업으로...