Google Chrome V8＜ 13.7.120 沙箱绕过漏洞V8 是 Google 开发的一款开源高性能 JavaScript 和 WebAssembly 引擎，广泛用于 Chrome 浏览器和 Node.js 等项目中。 受影响版本中，JsonParser::MakeString 函数在处理长度为 1 的转义字符串时存在二次获取问题。函数先检查是否含转义符，再调用 DecodeString 解码。若此期间字符串被篡改，DecodeString 会基于过时检查结果解码并写入仅 2 字节的栈缓冲区，导致栈溢出漏洞。 修复版本通过重构 JsonParser::Deco