Sploitus 利用聚合·· 3 小时前精选AI 评分75
Firefox 155 的 SpiderMonkey 全局词法 SetGName 缓存桩缺陷 CVE-2026-109715 分析与 PoC
Exploit for CVE-2026-109715
AI 导读
作者公开 CVE-2026-109715 的分析与 PoC，指出 SpiderMonkey 的 SetPropIRGenerator::tryAttachNativeSetSlot 对全局词法绑定的 SetGName 快速路径不生成 shape guard，桩按训练对象的槽偏移、通过执行字节码压入的另一个对象写入完整 Value。
为什么值得看
文章给出可运行的 PoC 与根因代码对照，展示如何从普通 JS 触发带偏移与内容可控的 Value 写。
来源：Sploitus 利用聚合 · sploitus.com