CVE-2025-43541

ADVERTENCIA: CÓDIGO POTENCIALMENTE INSEGURO

Este repositorio contiene una prueba de concepto (PoC) en JavaScript / HTML relacionada con una posible vulnerabilidad de WebKit / JavaScriptCore identificada como CVE-2025-43541.

---

Descargo de responsabilidad

Este código puede ser inseguro.

Ejecutar este archivo HTML puede bloquear el navegador, especialmente Safari en iOS.
Los posibles efectos incluyen cierres de pestañas del navegador, congelamientos de Safari, reinicios o uso excesivo de memoria.

Este proyecto interactúa con el comportamiento de bajo nivel del motor de JavaScript, incluyendo:

• Resizable ArrayBuffer
• Redimensionamiento dinámico de buffers
• Acceso a DataView con offsets
• Accesos repetidos a byteLength en bucles cerrados

Utilice este código completamente bajo su propio riesgo.
El autor no asume ninguna responsabilidad por daños, pérdida de datos, inestabilidad del dispositivo o comportamientos inesperados causados por la ejecución de este código.

---

Descripción

Esta prueba de concepto demuestra un comportamiento anómalo que involucra:

• ArrayBuffer con maxByteLength
• Llamadas a resize() durante el acceso activo
• DataView creado con offsets manuales
• Bucles de ejecución repetidos diseñados para estresar JavaScriptCore

El propósito es provocar inestabilidad o bloqueos del motor con fines de investigación y pruebas.

---

Uso previsto

Este proyecto está destinado únicamente a:

• Investigación en seguridad
• Análisis de WebKit / JavaScriptCore
• Fines educativos
• Pruebas de vulnerabilidades

Este código no está destinado a uso en producción.
No lo despliegue en sitios web públicos.
No lo abra en su dispositivo principal o de uso diario.