CVE-2024-12692

总结

# V8 中的类型混淆漏洞（Google Chrome 131.0.6778.204 之前版本） Google Chrome 131.0.6778.204 之前版本中的 V8 存在类型混淆漏洞，远程攻击者可能通过精心构造的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）

• CVE-2024-12381漏洞利用

  Chrome V8 类型混淆（CVE-2024-12381）漏洞利用，包含 JSPI 沙箱绕过，通过 Flask 服务器对浏览器进行指纹识别并向易受攻击的版本提供载荷，从而实现远程代码执行（RCE）。