CVE-2025-43541

ПРЕДУПРЕЖДЕНИЕ: ПОТЕНЦИАЛЬНО НЕБЕЗОПАСНЫЙ КОД

Этот репозиторий содержит Proof of Concept (PoC) на JavaScript/HTML, связанный с потенциальной уязвимостью WebKit/JavaScriptCore, идентифицированной как CVE-2025-43541.

---

Отказ от ответственности

Этот код может быть небезопасным.

Запуск этого HTML-файла может привести к краху браузера, особенно Safari на iOS.
Возможные последствия включают зависание вкладок браузера, заморозку Safari, перезапуски или чрезмерное использование памяти.

Этот проект взаимодействует с низкоуровневым поведением JavaScript-движка, включая:

• Resizable ArrayBuffer
• Динамическое изменение размера буфера
• Доступ к DataView со смещениями
• Повторный доступ к byteLength в тесных циклах

Используйте этот код исключительно на свой страх и риск.
Автор не несёт ответственности за любой ущерб, потерю данных, нестабильность устройства или неожиданное поведение, вызванное запуском этого кода.

---

Описание

Этот Proof of Concept демонстрирует аномальное поведение, связанное с:

• ArrayBuffer с maxByteLength
• Вызовы resize() во время активного доступа
• DataView, созданный с ручными смещениями
• Повторяющиеся циклы выполнения, предназначенные для нагрузки на JavaScriptCore

Цель — вызвать нестабильность движка или краш для исследований и тестирования.

---

Предназначение

Этот проект предназначен исключительно для:

• Исследований в области безопасности
• Анализа WebKit / JavaScriptCore
• Образовательных целей
• Тестирования уязвимостей

Этот код не предназначен для использования в production. Не разворачивайте его на публичных сайтах. Не открывайте его на вашем основном или ежедневном устройстве.