CERT24CVE-2026-58592 — Ladybirdi veebist ligipääsetav koodi käivitamine WebAssembly ESM-integratsiooni rippuva FunctionType’i viite kauduLoading data…

CVE-2026-58592 — Ladybirdi veebist ligipääsetav koodi käivitamine WebAssembly ESM-integratsiooni rippuva FunctionType’i viite kaudu

Ladybird sisaldab WebAssembly ESM-integratsiooni moodulilaaduris rippuva viite tõttu tekkivat mäluturbeviga. Veebileht võib selle ahela abil viia koodi käivitamiseni WebContenti protsessis. Viga on HTML-sisust instrumenteerimise või lähtekoodi muutmiseta kontrollitavalt ligipääsetav.

← Back to intelligence

CVE-2026-58592 — Ladybirdi veebist ligipääsetav koodi käivitamine WebAssembly ESM-integratsiooni rippuva FunctionType’i viite kaudu

Ladybird sisaldab WebAssembly ESM-integratsiooni moodulilaaduris rippuva viite tõttu tekkivat mäluturbeviga. Veebileht võib selle ahela abil viia koodi käivitamiseni WebContenti protsessis. Viga on HTML-sisust instrumenteerimise või lähtekoodi muutmiseta kontrollitavalt ligipääsetav.