ubitquity/cve-2026-85046-patch-confusion-zero-day-vulnerability-in-google-chrome-s-v8-engineAnálise conceitual de patch e estrutural em C++ para CVE-2026-85046, uma vulnerabilidade crítica de type confusion zero-day no mecanismo V8 do Google Chrome
Este repositório contém o patch conceitual em C++ para a vulnerabilidade crítica de dia zero no mecanismo JavaScript e WebAssembly V8 do Google Chrome (CVE-2026-85046).
A vulnerabilidade é um bug de type confusion de alta gravidade nos compiladores Maglev e Turbofan do V8. Ela ocorre quando um array contendo elementos genéricos PACKED_ELEMENTS recebe incorretamente um mapa PACKED_SMI_ELEMENTS, permitindo que atacantes leiam/escrevam ponteiros arbitrários no heap do JavaScript.
v8_type_confusion_fix.cpp: A lógica estrutural em C++ demonstrando como as verificações de mapa são aplicadas para prevenir a confusão de elementos.ABOUT.md: Contexto sobre a vulnerabilidade, sua descoberta e o escopo do repositório.README.md: Visão geral e instruções.Usuários finais devem atualizar o Chrome Stable para a versão 152.0.7977.82/.83 (Windows/macOS) ou 152.0.7977.82 (Linux) através de Ajuda > Sobre o Google Chrome.
Este patch é fornecido para fins educacionais e de pesquisa para desenvolvedores de mecanismos de navegador que investigam o pipeline de compilação Turbofan/Maglev.