
ChromeのV8エンジンにおけるuse-after-freeであるCVE-2025-14174の概念実証エクスプロイト。脆弱性を特定し、ブラウザコンテキストで任意のコード実行を達成するためのJavaScript PoCとHTML埋め込みが含まれます。
説明: V8 のガベージコレクションにおける use‑after‑free バグにより、細工された JavaScript がメモリを破壊し、ブラウザコンテキスト内での任意のコード実行につながる可能性があります。
悪意のあるコード例には、exploit.js(JavaScript PoC)と、CVE を識別するための HTB で使用可能なコード(HTML 埋め込み)が含まれています。