O problema está relacionado ao registro incorreto de ponteiros ativos entre chamadas de instâncias WASM, levando a uma coleta de lixo (GC) que não rastreia esses ponteiros ativos. Isso pode resultar em um uso após liberação (use-after-free), causando uma falha potencialmente explorável. A vulnerabilidade pode ser explorada por um invasor remoto usando uma página da web especialmente criada, permitindo potencialmente a execução de código arbitrário.