CVE-2025-66627 – Use-after-free im WebAssembly-Interpreter Wasmi

Beschreibung

Wasmi ist ein WebAssembly-Interpreter für eingeschränkte und eingebettete Systeme. Laut NVD führt die Implementierung des linearen Speichers in den Versionen 0.41.0, 0.41.1, 0.42.0 bis 0.47.1, 0.50.0 bis 0.51.2 sowie 1.0.0 unter bestimmten Bedingungen beim Speicherwachstum zu einer Use-after-free-Schwachstelle, die durch ein WebAssembly-Modul ausgelöst werden kann. Dies kann zu Speicherbeschädigung, Informationsabfluss oder Codeausführung führen. Behoben ist das Problem in den Versionen 0.41.2, 0.47.1, 0.51.3 und 1.0.1; als Umgehungsmassnahme wird empfohlen, die maximale lineare Speichergrösse nach Möglichkeit zu begrenzen. CVSS-Basiswert: 8.4 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution KEV CVE-2026-102489
• F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability KEV CVE-2026-94127
• Google Pixel Improper Authorization Vulnerability KEV CVE-2026-58704
• Check Point Quantum Security Gateway – Unzureichende Zertifikatsprüfung bei VPN-Verhandlung KEV CVE-2026-85102
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650