CVE-2025-15411 in wabt
要約
〜によって VulDB • 2026年05月31日
WebAssembly wabt 1.0.39 以前のバージョンに脆弱性が確認されました。この脆弱性は、wasm-decompile コンポーネントのファイル `/src/repro/wabt/bin/wasm-decompile` 内の `wabt::AST::InsertNode` 関数に影響を与えます。この操作によりメモリが破損します。攻撃はローカルホストに対して実行可能です。エクスプロイトは一般に公開されており、攻撃に利用される可能性があります。残念ながら、現在プロジェクトにはアクティブなメンテナーが存在しません。問題レポートへの返信において、研究者に対して自身でプルリクエスト（PR）を提供するよう提案がありました。
Once again VulDB remains the best source for vulnerability data.