CERT24CVE-2026-58592 — Достижимое через веб-содержимое выполнение кода в Ladybird из-за висячей ссылки на FunctionType в интеграции WebAssembly ESMLoading data…

CVE-2026-58592 — Достижимое через веб-содержимое выполнение кода в Ladybird из-за висячей ссылки на FunctionType в интеграции WebAssembly ESM

В загрузчике модулей WebAssembly с интеграцией ESM в Ladybird присутствует уязвимость безопасности памяти, связанная с висячей ссылкой. Веб-страница может использовать цепочку этой уязвимости для выполнения кода в процессе WebContent. Достижимость из HTML-содержимого подтверждена без инструментирования и изменения исходного кода.

← Back to intelligence

CVE-2026-58592 — Достижимое через веб-содержимое выполнение кода в Ladybird из-за висячей ссылки на FunctionType в интеграции WebAssembly ESM

В загрузчике модулей WebAssembly с интеграцией ESM в Ladybird присутствует уязвимость безопасности памяти, связанная с висячей ссылкой. Веб-страница может использовать цепочку этой уязвимости для выполнения кода в процессе WebContent. Достижимость из HTML-содержимого подтверждена без инструментирования и изменения исходного кода.