Firefox CacheIR 类型混淆 PoC 公开

有人公开了 CVE-2026-109715 的分析与 PoC，该漏洞是 Firefox 的 SpiderMonkey 引擎中 CacheIR 的 SetGName 类型混淆。作者称，SetPropIRGenerator::tryAttachNativeSetSlot 对全局词法绑定的 SetGName 快速路径不生成 shape guard，缓存桩按训练对象的槽偏移，通过执行字节码压入的另一个对象写入完整 Value。 作者给出的复现条件为 Firefox 155.0 release shell、不加参数，3/3 次触发绑定混淆；同一 PoC 在 Firefox 158 上显示绑定正确。上述效果来自作者自述，尚待独立验证。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。