CVE-2025-6554

このリポジトリには以下が含まれています

• このリポジトリは、V8サンドボックスにおける addressof と fakeobj プリミティブ、ならびに任意アドレスの読み書きプリミティブを構築・実証しています。

再現情報

• コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

• コマンドライン: out\x64.release\d8 --allow-natives-syntax

謝辞

• PoCを発見した @DarkNavyOrg に感謝します。
• このバグについて詳細な分析を執筆した qianxin に感謝します。
• エクスプロイト手法を発見した mistymntncop に感謝します。
• 助力してくれた @bjrjk に感謝します。

参照

1. https://zhuanlan.zhihu.com/p/1933101353829381194
2. https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
3. https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js