CVE-2025-29776 in azleИнформация

Сводка

по VulDB • 27.05.2026

Azle — это среда выполнения WebAssembly для TypeScript и JavaScript в ICP. Вызов `setTimer` в версиях Azle `0.27.0`, `0.28.0` и `0.29.0` приводит к немедленному бесконечному циклу выполнения таймеров на канistere, при этом каждый таймер пытается очистить глобальное состояние предыдущего таймера. Бесконечный цикл возникает при любом корректном вызове `setTimer`. Проблема исправлена в версии Azle `0.30.0`. В качестве обходного пути, если канистер попал в этот бесконечный цикл после вызова `setTimer`, его можно обновить (upgrade), и все таймеры будут очищены, что прекратит цикл.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub M

Резервировать

11.03.2025

Раскрытие

14.03.2025

Модерация

принято

Вход

VDB-299729

EPSS

0.00349

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!