CVE-2021-38297-Go-wasm-Replication

🚨 利用 CVE-2021-38297：深入 GO Wasm 缓冲区溢出之旅 🚨 🌐 漏洞概述 🌐 WebAssembly（WASM）🌍 作为一种前沿的二进制指令格式，能够在现代 Web 浏览器中无缝执行 C、C++、Rust 和 GO 等高级语言。然而，CVE-2021-38297 🚩 的发现揭示了 GO 在编译和加载 GO 编译的 WASM 二进制文件过程中存在一个严重缺陷。该漏洞位于 GO 提供的 JavaScript WASM 加载器（wasmexec.js）中，允许在 argv 参数中无限制地包含数据。由于 argv 存储在 WASM 的线性内存中，恶意行为者可能利用过大的...