一个与 V8 沙箱漏洞研究（VR）和利用相关的链接集合
2023: "问题编号：40940619，由于 ExternalPointerTable 中的类型标签对于嵌入器对象过于粗糙而导致 V8 沙箱逃逸"
2023: "问题编号：40940623，由于对 Foreigns 的粗糙类型检查导致 V8 沙箱逃逸"
2024: "问题编号：42204606，缓解 RegExp 中的沙箱逃逸"
2024: "问题编号：336507783，V8 沙箱：防止基于 Wasm 的沙箱逃逸 "
2024: "问题编号：327732554，由于将（不可信的）字符串长度与缓冲区大小进行有符号比较而导致的 V8 沙箱违规"
2024: "问题编号：326086002，当 switch 后的代码存在 UB 时，对枚举进行（穷尽的）switch 而导致的沙箱违规"
2024: "问题编号：327732554，在 v8::internal::Builtins::code 中的 V8 沙箱违规"
2024: "问题编号：328692018，在 v8::bigint::Digits::read_4byte_aligned 中的 V8 沙箱违规"
2024: "问题编号：328858270，在 v8::internal::GetBailoutReason 中的 V8 沙箱违规"
2024: "问题编号：332475841，在 v8::internal::ElementsKindToString 中的 V8 沙箱违规"
2024: "问题编号：41487854，在 Builtins_StarWideHandler 中的 V8 沙箱违规"
2024: "问题编号：323736727，在 Builtins_DeoptimizationEntry_Eager 中的 V8 沙箱违规"
2024: "问题编号：323694399，在 Builtins_DeoptimizationEntry_Eager 中的 V8 沙箱违规"
2024: "问题编号：323696394，在 Builtins_DeoptimizationEntry_Eager 中的 V8 沙箱违规"
2024: "问题编号：323690010，在 Builtins_DeoptimizationEntry_Eager 中的 V8 沙箱违规"
2024: "问题编号：327550517，在 v8::internal::ArrayBufferSweeper::Detach 中的 V8 沙箱违规"
2024: "问题编号：324343442，在 v8::internal::SemiSpace::FixPagesFlags 中的 V8 沙箱违规"
2024: "问题编号：326109866，在 v8::internal::compiler::MapData::instance_type 中的中毒后使用"
2024: "问题编号：327719160，在 v8::internal::MarkCompactCollector::ProcessMarkingWorklist 中的 V8 沙箱违规"
2024: "问题编号：327827222，在 v8::internal::ConcurrentMarking::RunMajor 中的 V8 沙箱违规"
2024: "问题编号：329425726，在 v8::internal::Scavenger::IterateAndScavengePromotedObject 中的 V8 沙箱违规"
2024: "问题编号：329886545，在 v8::internal::JSFunction::CalculateExpectedNofProperties 中的 V8 沙箱违规"
2024: "问题编号：330219140，在 unsigned int v8::base::AsAtomicImpl::Relaxed_Load 中的 V8 沙箱违规"
2024: "问题编号：330385840，在 v8::internal::Code::kind 中的 V8 沙箱违规"
2024: "问题编号：330404819，通过正则表达式导致的 V8 沙箱逃逸"
2024: "问题编号：329781445，在 v8::internal::Scavenger::IterateAndScavengePromotedObject 中的 V8 沙箱违规"
2024: "问题编号：330563095，WebCodecs VideoFrame 竞态条件导致 UAF 写入并实现 RCE" 由 Seunghyun Lee(@0x10n) [Pwn2Own 2024]
2024: "问题编号：331042197，在 v8::internal::Scavenger::IterateAndScavengePromotedObject 中的 V8 沙箱违规"
2024: "问题编号：330922416，在 v8::internal::ArrayBufferExtension::backing_store 中的 V8 沙箱违规"
2024: "问题编号：331036491，在 icu_73::Locale::getBaseName 中的 V8 沙箱违规"
2024: "问题编号：330096629，在 icu_73::RelativeDateTimeFormatter::getFormatStyle 中的 V8 沙箱违规"
2024: "问题编号：331241020，由于编译器中的缓冲区溢出导致的 V8 沙箱违规和内存破坏"
2024: "问题编号：331883947，在 v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr 中的 V8 沙箱违规"
2024: "问题编号：331042216，在 v8::internal::LazyCreateDateIntervalFormat 中的 V8 沙箱违规"
2024: "问题编号：333065495，在 v8::internal::MemoryChunkMetadata::heap 中的 V8 沙箱违规"
2024: "问题编号：330800450，在 unsigned long v8::base::AsAtomicImpl::Relaxed_Load 中的 V8 沙箱违规"
2024: "问题编号：335763881，在 v8::internal::TranslatedState::CreateNextTranslatedValue 中的 V8 沙箱违规"
2024: "问题编号：335544065，在 Builtins_DeoptimizationEntry_Eager 中的 V8 沙箱违规"
2024: "问题编号：335322609，在 v8::internal::maglev::CapturedObject::set 中的 V8 沙箱违规"
2024: "问题编号：335810507，在 v8::internal::ToLatin1Lower 中的 V8 沙箱违规"
2024: "问题编号：337094992，在 v8::internal::ArrayBufferExtension::backing_store 中的 V8 沙箱违规"
2024: "问题编号：336655186，在 v8::internal::Scavenger::IterateAndScavengePromotedObject 中的 V8 沙箱违规"
2024: "问题编号：327473161，在 v8::internal::TranslatedState::CreateNextTranslatedValue 中的 V8 沙箱违规"
2024: "问题编号：334120897，V8 沙箱绕过：wasm 函数签名混淆导致沙箱外任意读写 "
2024: "问题编号：336648007，在 v8::internal::maglev::CapturedObject::set 中的 V8 沙箱违规"
2024: "问题编号：343407073，V8 沙箱绕过：通过 WASM 表间接调用实现控制流劫持"[Edouard Bochin (@le_douds) 与 Tao Yan (@Ga1ois)]
2024: "问题编号：339141292，在 Builtins_JSToJSWrapper 中的 V8 沙箱违规"
2024: "问题编号：339310133，在 v8::internal::maglev::CapturedObject::set 中的 V8 沙箱违规"
2024: "问题编号：339517309，在 v8::internal::maglev::CapturedObject::set 中的 V8 沙箱违规"
2024: "问题编号：338342089，在 v8::internal::wasm::name 中的 V8 沙箱违规"
2024: "问题编号：342866373，V8 沙箱绕过：JSToWasmWrapperAsm 可访问并允许类型混淆"
