CVE-2026-58592 — Достижимое через веб-содержимое выполнение кода в Ladybird из-за висячей ссылки на FunctionType в интеграции WebAssembly ESM
В загрузчике модулей WebAssembly с интеграцией ESM в Ladybird присутствует уязвимость безопасности памяти, связанная с висячей ссылкой. Веб-страница может использовать цепочку этой уязвимости для выполнения кода в процессе WebContent. Достижимость из HTML-содержимого подтверждена без инструментирования и изменения исходного кода.
CERT24