CVE-2026-85046

Vi el otro POC de esto y pensé para mí mismo que es una pesadilla de ver. Así que fui y simplifiqué el POC y añadí un salto a tu propio wasm. Porque wasm.

Chrome 152.0.7977.75 puede confundir punteros de objetos con enteros durante sort(). poc.js mantiene una referencia obsoleta al módulo Wasm, reemplaza su celda liberada con un módulo diferente, y luego llama al reemplazo a través de esa referencia obsoleta.

• sort() filtra el puntero del módulo Wasm como un entero.
• El puntero se guarda donde el GC no lo rastrea.
• El GC libera el envoltorio del módulo original.
• Un nuevo módulo atacante ocupa la misma dirección.
• El puntero obsoleto ejecuta el módulo atacante.

Salida esperada en .75: PWNED 2026, identity:true, marker:8738.

Ejecutar como script de página con --js-flags=--expose-gc.