CVE-2026-58592 — Ladybirdi veebist ligipääsetav koodi käivitamine WebAssembly ESM-integratsiooni rippuva FunctionType’i viite kaudu
Ladybird sisaldab WebAssembly ESM-integratsiooni moodulilaaduris rippuva viite tõttu tekkivat mäluturbeviga. Veebileht võib selle ahela abil viia koodi käivitamiseni WebContenti protsessis. Viga on HTML-sisust instrumenteerimise või lähtekoodi muutmiseta kontrollitavalt ligipääsetav.
CERT24