C/C++, JavaScript, WebAssembly, поиск уязвимостей (vulnerability research), фаззинг, анализ крашей и порчи памяти, безопасность браузеров, Git, Bugzilla, Phabricator, vcpkg, Linux

НАЙДЕННЫЕ УЯЗВИМОСТИ И БАГИ

CVE (3 присвоенных идентификатора):
- CVE-2026-24267
- CVE-2025-33245
- CVE-2025-23312
Microsoft: - Special Mention (упоминание в блоге команды C++, вклад в vcpkg, июль 2025):
https://devblogs.microsoft.com/cppblog/whats-new-in-vcpkg-july-2025/
Dangling pointer в файле occsite.cpp библиотеки ATL/MFC (atlmfc) в составе Visual Studio.
Mozilla Firefox:
- Bug 2042005: удалённый DoS в StructuredClone. Движок пытался выделить огромный массив памяти до проверки валидации входных данных. Предложил выполнять валидацию до выделения памяти.

https://bugzilla.mozilla.org/show_bug.cgi?id=2042005

- Bug 2041999: assertion failure в компоненте WebAssembly, найденный с помощью генератора кода WasmSmith. К репорту приложен полный лог падения.

https://bugzilla.mozilla.org/show_bug.cgi?id=2041999

Патч для бага возрастом более 20 лет:

https://phabricator.services.mozilla.com/D324212

Другие патчи:

https://phabricator.services.mozilla.com/D326101

https://phabricator.services.mozilla.com/D326336