https://cyberveille.ch/tags/jit-miscompilation/ Recent content in JIT Miscompilation on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cve-2026-10702-miscompilation-jit-dans-spidermonkey-ionmonkey-permettant-une-execution-de-code-arbitraire/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cve-2026-10702-miscompilation-jit-dans-spidermonkey-ionmonkey-permettant-une-execution-de-code-arbitraire/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 10 juillet 2026 par Nebula Security sur leur blog de recherche, cet article présente une analyse technique approfondie de <strong>CVE-2026-10702</strong>, une vulnérabilité découverte par leur agent d&rsquo;IA <strong>VEGA</strong> dans le compilateur JIT <strong>IonMonkey</strong> de <strong>SpiderMonkey</strong>, le moteur JavaScript de <strong>Firefox</strong>.</p> <h2 id="-nature-de-la-vulnérabilité">🐛 Nature de la vulnérabilité</h2> <p>La vulnérabilité est une <strong>miscompilation JIT</strong> (Just-In-Time) résultant d&rsquo;une <strong>modélisation incorrecte des effets de bord</strong> dans l&rsquo;instruction MIR <code>MObjectToIterator</code>. Lorsque <code>skipRegistration_</code> est activé (via le remplacement scalaire de <code>Object.keys()</code>), l&rsquo;alias set est incorrectement défini comme un simple chargement (<code>AliasSet::Load(ObjectFields | Element)</code>), alors que l&rsquo;instruction peut en réalité <strong>allouer un nouveau buffer de propriétés dynamiques</strong>.</p>