漏洞相关

CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱

先知安全技术社区 2026-10-13 2 阅读转载自互联网公开资讯

TurboFan 把两条返回类型不同的 JS→Wasm 调用点内联进同一个函数时，帧状态判等函数漏掉了 Wasm 签名的比较，两份帧状态被判成同一份；一次惰性反优化之后，返回值按错误的类型物化——对象地址被读成整数，整数被当成对象指针。

出处声明：本文转载自 先知安全技术社区，版权归原作者所有。内容由 TrustySSL 消息中心聚合整理，如有侵权或不宜收录，请联系 1270668859@qq.com 删除。
查看原文

TrustySSL 是专业的 SSL 证书服务商，提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠免费 SSL / DNS / 安全检测工具。想了解证书安装与 HTTPS 部署文档，或获取一对一方案，欢迎联系我们。