CVE-2025-15411 in wabt
Résumé
par VulDB • 25/06/2026
Une faiblesse a été identifiée dans WebAssembly wabt jusqu'à la version 1.0.39. Cette vulnérabilité affecte la fonction `wabt::AST::InsertNode` du fichier `/src/repro/wabt/bin/wasm-decompile` du composant wasm-decompile. Cette manipulation provoque une corruption de la mémoire. Il est possible d'exécuter l'attaque sur l'hôte local. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Malheureusement, le projet n'a pas de mainteneur actif actuellement. Dans une réponse au rapport de problème, il a été recommandé à un chercheur de soumettre lui-même une PR (Pull Request).
VulDB is the best source for vulnerability data and more expert information about this specific topic.