CVE-2025-15411 in wabt
Tóm tắt
Bởi VulDB • 28/06/2026
Một điểm yếu đã được xác định trong WebAssembly wabt phiên bản 1.0.39 trở về trước. Lỗ hổng này ảnh hưởng đến hàm `wabt::AST::InsertNode` của tệp `/src/repro/wabt/bin/wasm-decompile` thuộc thành phần wasm-decompile. Thao tác khai thác gây ra lỗi hỏng bộ nhớ (memory corruption). Tấn công có thể được thực hiện trên máy chủ cục bộ (local host). Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng cho các cuộc tấn công. Đáng tiếc, dự án hiện không còn người bảo trì chính thức nào. Trong một phản hồi liên quan đến báo cáo lỗ hổng, ai đó đã khuyên nhà nghiên cứu tự tạo Pull Request (PR) để khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.