El exploit lo aprovechó contra Array.prototype.at (): una observación del compilador veía un índice seguro y aprobaba un ...