9 matches found
CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion
CVE-2026-21001 – 테이블 인덱스 혼동을 통한 WebAssembly 선형 메모리 OOB 개요 WebAssembly 모듈은 배열 인덱스에 대한 경계 검사가 없는 가져온imported 함수를 사용합니다. 공격자는 범위를 벗어난 인덱스를 제공하여 선형 메모리 외부를 읽거나 쓸 수 있으며, 호스트 기밀 정보를 유출하거나 WASM 런타임에서 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 유형: Out-of-Bounds Access WASM 영향: 호스트 메모리 손상, 일부 런타임에서 RCE. 근본 원인: Rust...
5.9CVSS6.2AI score0.00117EPSS
SaveExploits1
20