CVE-2025-65570

jsish 2.0 sürümündeki bir tip karmaşası (type confusion), OP_NEXT opcode'unun yürütülmesi sırasında hatalı kontrol akışına izin verir. Bir "instanceof" ifadesi, bir for-in döngüsü içinde sol el operatörü olarak bir dizi öğesi erişimi kullandığında, talimatların uygulaması bu referansı OP_INSTANCEOF sırasında tüketmek yerine yığında ek bir dizi referansı bırakır. Sonuç olarak OP_NEXT, diziyi bir iterator nesnesi olarak yorumlar ve geçersiz bir yapıdan iterCmd fonksiyon işaretçisini okur; bu durum, heap düzenine bağlı olarak potansiyel olarak bir çökmeye neden olabilir veya kod çalıştırılmasına olanak tanıyabilir.