CVE-2025-6554

이 저장소에는 다음이 포함되어 있습니다

• 이 저장소는 V8 샌드박스에서 addressof 및 fakeobj 프리미티브와 임의 주소 읽기/쓰기 프리미티브를 구성하고 증명했습니다.

재현 정보

• 커밋: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

• 명령줄: out\x64.release\d8 --allow-natives-syntax

감사의 말

• poc를 찾아주신 @DarkNavyOrg님께 감사드립니다.
• 이 버그에 대한 상세한 분석을 작성해 주신 qianxin님께 감사드립니다.
• 익스플로잇 방법을 찾아주신 mistymntncop님께 감사드립니다.
• 도움을 주신 @bjrjk님께 감사드립니다.

참고 자료

1. https://zhuanlan.zhihu.com/p/1933101353829381194
2. https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
3. https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js