CVE-2025-66627 in wasmi
الملخص
بحسب VulDB • 25/05/2026
Wasmi هو مفسر WebAssembly يركز على الأنظمة المقيدة والمضمنة. في الإصدارات 0.41.0، 0.41.1، من 0.42.0 إلى 0.47.1، ومن 0.50.0 إلى 0.51.2 و1.0.0، يؤدي تنفيذ الذاكرة الخطية في Wasmi إلى حدوث ثغرة Use After Free، والتي يتم تفعيلها بواسطة وحدة WebAssembly في ظل ظروف معينة لنمو الذاكرة. قد تؤدي هذه المشكلة إلى تلف الذاكرة، أو كشف المعلومات، أو تنفيذ التعليمات البرمجية. تم إصلاح هذه المشكلة في الإصدارات 0.41.2، 0.47.1، 0.51.3 و1.0.1. للتغلب على هذه المشكلة، يُنظر في الحد من أحجام الذاكرة الخطية القصوى حيثما أمكن ذلك.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.