CVE-2025-66627 in wasmi
Сводка
по VulDB • 25.05.2026
Wasmi — это интерпретатор WebAssembly, ориентированный на ограниченные и встроенные системы. В версиях 0.41.0, 0.41.1, 0.42.0–0.47.1, 0.50.0–0.51.2 и 1.0.0 реализация линейной памяти Wasmi приводит к уязвимости Use After Free, которая активируется модулем WebAssembly при определенных условиях роста памяти. Эта проблема потенциально может привести к повреждению памяти, раскрытию информации или выполнению кода. Проблема исправлена в версиях 0.41.2, 0.47.1, 0.51.3 и 1.0.1. В качестве временного решения рекомендуется ограничить максимальный размер линейной памяти, где это возможно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.