Pfiou, même si l'explication est compréhensible en lisant 3 fois chaque phrase, ça reste super impressionnant de voir que des mecs arrivent à exploiter ce genre de bug à l'aveugle sans savoir à l'avance dans quelle direction avancer

./4065 ~ ./4067 : c'est difficilement comparable, JS vous permet d'exécuter du code de n'importe qui sur votre machine sans avoir trop peur de l'ouvrir aux pirates du monde entier, sauf en présence de bugs comme celui-ci (qui restent heureusement très rares). Je ne suis pas sûr que vous ayez envie d'autoriser votre navigateur ou n'importe quel autre logiciel à exécuter du code arbitraire écrit en C ou C++