CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575

Вот это головная боль — вытащить путь из рендерера.

550 мг кофеина и всю ночь напролёт по CVE в Chrome — и ты тоже сможешь вырваться из рендерера.

• CVE-2026-85046 повреждает Float64Array для чтения/записи в V8-cage.
• CVE-2026-87491 перезаписывает скомпилированный Wasm и выполняет нативный код рендерера.
• CVE-2026-87606 перенацеливает навигацию на изолированное всплывающее окно.
• Всплывающее окно получает один настоящий клик пользователя.
• CVE-2026-87575 ошибочно приписывает эту активацию навигации.
• Chrome запускает существующий обработчик почты Evolution вне рендерера.

Другие заметки:

• У V8 довольно шаткий рантайм, и он любит двигаться вверх и вниз
• Cage иногда может раскрыть информацию о себе из-за слайда (наблюдение со стороны в стиле Spectre через js)
• Рендерер остаётся рендерером, как только ты вырвешься — стандартно осмотрись и поищи переходы
• Просто ищи невыровненные разрешения и как бы просто катись дальше в зависимости от цели

Чипсет:

• Чипы с PKU могут повысить шанс взлёта и создать RWX-страницы, иначе придётся модифицировать взлётную полосу

python3 run.py vulnerable
python3 run.py fixed --attempts 1