类型混淆漏洞可导致 V8 沙箱逃逸及宿主进程的控制流劫持。