s1 · stress suite

样本 s1 — DFG PutByVal 整型存储(CVE-2024-44308)
权威触发来自 migopp/UT-Austin 的 trigger.js:growable SharedArrayBuffer 背书的 Int32Array,热编译后存一个无法截断为 int32 的巨大 double,命中 DFG 未初始化寄存器。
注意:此构建若禁用 SharedArrayBuffer,权威触发无法运行,会自动降级为 resizable ArrayBuffer 版(非权威,仅参考)。