theemperorspath/cve-2026-2441-pocCVE-2026-2441の概念実証エクスプロイト。Blink CSSFontFeatureValuesMapにおけるChrome CSSのUse-After-Free脆弱性であり、V8のaddrof/fakeobjとWasm RWXシェルコード実行を介してレンダラーRCEを達成します。
CVE-2026-2441 PoC Chrome CSS Use-After-Free PoC（Blink CSSFontFeatureValuesMap）
CSS処理でUAFをトリガーするPoC → Chrome <=144.0.x（全プラットフォーム）のサンドボックス内でレンダラーRCEを実現。
トリガー: @font-feature-values + container-query + rAFループ内のoffsetWidthによる強制レイアウト再計算 → イテレータの無効化により、参照中にもかかわらずCSSValue*が解放される。
チェーン概要: CSSOMグルーミング → 偽オブジェクトによるUAF再取得 → vptr上書き → V8 addrof/fakeobj → 任意RW → Wasm RWXページ → シェルコード実行。
使用方法: index.htmlをホストしてアクセスしてください。「Awe Snap」エラーが表示された場合、お使いのブラウザは脆弱であり、これは実際に悪用されているため、直ちに更新してください。
オリジナルPoCの全クレジットはb1gchoiに帰属します。
