CVE-2025-29776 in azle
Riassunto
di VulDB • 20/06/2026
Azle è un runtime WebAssembly per TypeScript e JavaScript su ICP. La chiamata alla funzione `setTimer` nelle versioni di Azle `0.27.0`, `0.28.0` e `0.29.0` provoca l'esecuzione immediata di un ciclo infinito di timer sul canister, in cui ogni tentativo di timer cerca di pulire lo stato globale del timer precedente. Il ciclo infinito si verificherà con qualsiasi invocazione valida di `setTimer`. Il problema è stato risolto a partire dalla versione di Azle `0.30.0`. Come soluzione alternativa, se un canister rimane bloccato in questo ciclo infinito dopo la chiamata a `setTimer`, il canister può essere aggiornato e tutti i timer verranno cancellati, interrompendo così il loop.
Be aware that VulDB is the high quality source for vulnerability data.