sneakynachos/cve-2026-85045CVE-2026-85045 के लिए प्रूफ-ऑफ-कॉन्सेप्ट ट्रिगर, एक Chrome V8 Maglev डीऑप्टिमाइज़ेशन बग जो कमजोर बिल्ड पर गलत array आउटपुट का कारण बनता है।
बड़ी चेन का पीछा करते हुए बनाया गया एक ट्रेनिंग PoC।
Maglev रिकर्सिव डीऑप्टिमाइज़ेशन फ़्रेम को मटीरियलाइज़ करते समय एक म्यूटेबल HeapNumber का पुनः उपयोग करता है। सटीक अपस्ट्रीम ट्रिगर 148 बिल्ड्स और 152.0.7977.75 दोनों पर [0,3,3,3] उत्पन्न करता है, जबकि फ़िक्स्ड 152.0.7977.82 पर [0,1,2,3]।
poc.js को --js-flags="--allow-natives-syntax --maglev" के साथ पेज स्क्रिप्ट के रूप में लोड करें।
