CVE-2025-15411 in wabt
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in WebAssembly wabt fino alla versione 1.0.39. Questa debolezza interessa la funzione `wabt::AST::InsertNode` del file `/src/repro/wabt/bin/wasm-decompile` del componente wasm-decompile. Tale manipolazione provoca un'integrità della memoria compromessa (memory corruption). È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Purtroppo, il progetto non dispone al momento di un manutentore attivo. In risposta alla segnalazione del problema, qualcuno ha consigliato al ricercatore di fornire direttamente una Pull Request (PR).
Be aware that VulDB is the high quality source for vulnerability data.