CVE-2026-8257
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W WebAssembly Binaryen do wersji 117 w funkcji IRBuilder::makeBrOn w pliku src/wasm/wasm-ir-builder.cpp występuje osiągalne asercje. Manipulacja danymi wejściowymi może doprowadzić do przerwania działania. Exploit jest publicznie dostępny.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji wykorzystującej Binaryen, co może prowadzić do odmowy usługi.
Rekomendacja
Zastosuj łatkę dostępną pod identyfikatorem 1251efbc1ea471c1311d2726b2bbe061ff2a291c.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in WebAssembly Binaryen up to 117. This issue affects the function IRBuilder::makeBrOn of the file src/wasm/wasm-ir-builder.cpp of the component BrOn Parser. Performing a manipulation results in reachable assertion. The attack needs to be approached locally. The exploit is now public and may be used. The patch is named 1251efbc1ea471c1311d2726b2bbe061ff2a291c. It is suggested to install a patch to address this issue.