CVE-2021-38297

利用 CVE-2021-38297：GO Wasm 缓冲区溢出漏洞 漏洞概述 WebAssembly（WASM）是一种二进制指令格式，可在大多数现代 Web 浏览器中执行。它是 C、C++、Rust 和 GO 等多种高级语言的编译目标，允许用这些语言编写代码并编译为 WASM。 CVE-2021-38297 揭示了 GO 编译和加载 GO 编译的 WASM 二进制文件时的一个关键错误。该漏洞位于 GO 提供的 JS wasm 加载器（wasmexec.js）中，该加载器允许加载 WASM 二进制文件时 argv 参数中的数据不受限制。由于 argv 存储在 WASM...