CVE-2025-6554的V8 PoC被公开
热点事件持续更新
CVE-2025-6554的V8 PoC被公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GHOSTN4444 公开了 Chrome V8 漏洞 CVE-2025-6554 的 PoC 代码 CVE-2025-6554-POC.JS。该代码演示：在可选链表达式中，变量 Y 在声明前被使用，本应触发引用错误，但未修补的 V8 静默失败，使代码能捕获 TDZ 变量的特殊标记值“The Hole”，从而读取本应被阻止的未初始化值。 按该 PoC 的描述，修补方式是在返回 Y 时增加一次对 ThrowReferenceErrorIfHole 的强制调用，使声明前访问 Y 正确报错。上述成因与修复说明均来自 PoC 发布者的分析。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 12:50
Chrome V8 漏洞 CVE-2025-6554 的 PoC 与成因分析报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Chrome V8 漏洞 CVE-2025-6554 的 PoC 与成因分析
公开的 PoC 代码 CVE-2025-6554-POC.JS 演示了 Chrome V8 解释器中可选链表达式下 Hole 检查失效的问题，未初始化的变量值可被读取并泄露。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。