V8类型混淆漏洞PoC与利用链公开

有人公开了 Chrome V8 内联 Array.prototype.sort 类型混淆漏洞 CVE-2026-85046 的 PoC 与利用链，包含 d8 最小触发脚本和浏览器完整利用页面。 公开材料称，触发需数组长度不超过 16，约 1000–2000 次迭代以让 Maglev/Turbofan 完成优化，且比较器须用 SMI 值调用 arr.fill() 触发反向 map 迁移。在 Chrome 152.0.7977.82 之前版本打开 poc.html 会自动运行并输出各阶段日志。 公开材料同时称，受 V8 堆沙箱限制，若无第二个漏洞，利用只能实现 cage 内读写。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。