CVE-2026-85046

इसका दूसरा POC देखा और मैंने सोचा कि यह देखने में कितना बुरा सपना है। इसलिए मैंने POC को सरल बनाया और अपने खुद के wasm में जंप जोड़ दिया। क्योंकि wasm।

Chrome 152.0.7977.75 sort() के दौरान ऑब्जेक्ट पॉइंटर्स को इंटीजर के साथ भ्रमित कर सकता है। poc.js एक पुराना Wasm मॉड्यूल संदर्भ रखता है, उसके मुक्त किए गए सेल को एक अलग मॉड्यूल से बदल देता है, फिर उस पुराने संदर्भ के माध्यम से प्रतिस्थापन को कॉल करता है।

sort() Wasm मॉड्यूल पॉइंटर को इंटीजर के रूप में लीक करता है।
पॉइंटर को वहां सहेजा जाता है जहां GC उसे ट्रैक नहीं करता।
GC मूल मॉड्यूल रैपर को मुक्त कर देता है।
एक नया हमलावर मॉड्यूल उसी पते पर कब्जा कर लेता है।
पुराना पॉइंटर हमलावर मॉड्यूल को निष्पादित करता है।

.75 पर अपेक्षित आउटपुट: PWNED 2026, identity:true, marker:8738।

--js-flags=--expose-gc के साथ पेज स्क्रिप्ट के रूप में चलाएं।

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

सबसे लोकप्रिय

कैसे चलाएं