Chrome V8类型混淆零日CVE-2026-85046深度分析：从PACKED_ELEMENTS到RCE完整链

攻击者只需构造含恶意JavaScript的网页诱导点击即可触发，文章复现从类型混淆到RCE的完整攻击链（10月16日，3.1万+阅读）。 來源