CVE-2025-6274

Nome do Software Vulnerável e Versões Afetadas Versões do WebAssembly wabt até a 1.0.37

Descrição Foi encontrada uma vulnerabilidade que leva ao consumo de recursos. Ela afeta a função OnDataCount do arquivo src/interp/binary-reader-interp.cc. A manipulação requer um ataque local. Um problema semelhante foi relatado anteriormente e contestado pelo mantenedor do código, sugerindo que pode não afetar "programas wasm do mundo real", o que poderia levar a esta entrada também ser contestada.

Recomendações Para versões até a 1.0.37, considere desativar a função OnDataCount como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo binary-reader-interp.cc para minimizar o risco de exploração. Evite usar a função OnDataCount em ambientes locais até que o problema seja resolvido.