CVE-2025-6554

CVE-2025-6554 क्रोम के V8 (इंजन JavaScript) इंटरप्रेटर में एक कमज़ोरी है, जो वैकल्पिक चेनिंग (optional chaining) वाले एक्सप्रेशन्स में अनावश्यक वेरिएबल्स के भीतर 'Hole' चेक के अपर्याप्त नियंत्रण से संबंधित है। POC (CVE-2025-6554-POC.JS) वेरिएबल्स के उपयोग से पहले 'Hole' सत्यापन तंत्र की एक खामी का पता लगाता है, जो गैर-आरंभिक मानों को पढ़ने की अनुमति देता है—एक ऐसा व्यवहार जो सामान्यतः रेफरेंस द्वारा अवरुद्ध होता है।

function leak_hole() {
    let x;
    delete x?.[y]?.a;
    return y;
    let y;
}
function pwn() {
    let hole = leak_hole();
    %DebugPrint(hole);
}
pwn();

तकनीकी व्याख्या

1. कमज़ोर कोड की संरचना

let x; और let y; स्थानीय स्कोप में वेरिएबल्स घोषित करते हैं। delete x?.[y]?.a; पंक्ति वैकल्पिक चेनिंग का उपयोग करके सुरक्षित रूप से एक नेस्टेड प्रॉपर्टी तक पहुँचती है। समस्या: वेरिएबल Y का उपयोग इसके घोषित होने से पहले किया गया है, जिससे एक रेफरेंस एरर उत्पन्न होनी चाहिए, लेकिन पूर्व-पैच V8 में यह चुपचाप विफल हो गया, जिससे विशेष मान जिसे "The Hole" (TDZ - टेम्पोरल डेड ज़ोन वेरिएबल्स के लिए संतरी) कहा जाता है, को कैप्चर करने की अनुमति मिली। कोड में स्टेटमेंट सुलभ नहीं होना चाहिए क्योंकि Y अभी भी TDZ में है। लेकिन विफलता इसे अनुमति देती है।