CVE-2026-85046

Увидел другой POC этого и подумал про себя — на это же кошмарно смотреть. Поэтому я упростил POC и добавил переход на собственный wasm. Потому что wasm.

Chrome 152.0.7977.75 может путать указатели на объекты с целыми числами во время sort(). poc.js хранит устаревшую ссылку на модуль Wasm, заменяет её освобождённую ячейку другим модулем, а затем вызывает замену через эту устаревшую ссылку.

• sort() утекает указатель на модуль Wasm как целое число.
• Указатель сохраняется там, где GC его не отслеживает.
• GC освобождает исходную обёртку модуля.
• Новый модуль атакующего занимает тот же адрес.
• Устаревший указатель выполняет модуль атакующего.

Ожидаемый вывод на .75: PWNED 2026, identity:true, marker:8738.

Запускается как скрипт страницы с --js-flags=--expose-gc.