CVE-2024-12381

总结

# V8 中的类型混淆漏洞（Google Chrome 131.0.6778.139 之前版本） Google Chrome 131.0.6778.139 之前版本中，V8 引擎存在类型混淆漏洞，远程攻击者可能通过特制的 HTML 页面利用堆损坏漏洞。（Chromium 安全严重等级：高危）

• CVE-2024-12381漏洞利用

  Chrome V8 类型混淆（CVE-2024-12381）漏洞利用，包含 JSPI 沙箱绕过，通过 Flask 服务器对浏览器进行指纹识别并向易受攻击的版本提供载荷，从而实现远程代码执行（RCE）。

• CVE-2024-12381-PoCPoC

  针对 CVE-2024-12381 的概念验证漏洞利用程序，演示如何利用特定漏洞进行安全测试与验证。