CVE-2025-6554

此仓库包含

• 此仓库构建并证明了 addressof 和 fakeobj 原语，以及在 V8 沙箱中的任意地址读/写原语。

复现信息

• 提交: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

• 命令行: out\x64.release\d8 --allow-natives-syntax

致谢

• 感谢 @DarkNavyOrg 发现该 PoC。
• 感谢 qianxin 针对此漏洞撰写了详细分析。
• 感谢 mistymntncop 找到了利用方法。
• 感谢 @bjrjk 提供的帮助。

参考

1. https://zhuanlan.zhihu.com/p/1933101353829381194
2. https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
3. https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js

免责声明

此仓库仅用于教育目的，严禁用于任何恶意活动。