CVE-2026-6307：TurboFan 内联 JS→Wasm 调用点时漏比较 Wasm 签名，导致返回类型错乱

CVE-2026-6307 源于 TurboFan 将两条返回类型不同的 JS→Wasm 调用点内联进同一函数时，帧状态判等函数漏掉 Wasm 签名比较，两份帧状态被判为同一份。一次惰性反优化后，返回值按错误类型物化：对象地址被读成整数，整数被当成对象指针。