CVE-2025-15411 in wabt
Zusammenfassung
von VulDB • 28.06.2026
Es wurde eine Schwachstelle in WebAssembly wabt bis Version 1.0.39 identifiziert. Diese Sicherheitslücke betrifft die Funktion `wabt::AST::InsertNode` der Datei `/src/repro/wabt/bin/wasm-decompile` der Komponente wasm-decompile. Diese Manipulation führt zu einer Speicherkorruption. Der Angriff kann auf dem lokalen Host durchgeführt werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Leider hat das Projekt derzeit keinen aktiven Maintainer. In einer Antwort auf den Issue-Bericht empfahl jemand dem Forscher, selbst einen PR (Pull Request) bereitzustellen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.