CVE-2021-38297

गंभीरप्रकाशित

Go 1.16.9 से पहले और 1.17.2 से पहले के 1.17.x संस्करणों में, जब GOARCH=wasm GOOS=js उपयोग किया जाता है, तो WASM मॉड्यूल से फ़ंक्शन आह्वान में बड़े तर्कों के माध्यम से बफर ओवरफ़्लो हो सकता है।

प्रकाशित: 18 अक्टू॰ 2021
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

10.9%

मध्यम · अगले 30 दिन

प्रतिशत: 95.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-38297-Go-wasm-ReplicationPoC
CVE-2021-38297 को दोहराने वाला शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट, Go WASM बफर ओवरफ्लो जो संग्रहीत XSS की ओर ले जाता है। सुरक्षा अनुसंधान के लिए कमजोर ऐप सेटअप, एक्सप्लॉइट पुनरुत्पादन चरण और पैचिंग गाइड शामिल है।
CVE-2021-38297PoC
CVE2021-38297 GO WASM बफर-ओवरफ्लो के शोषण के लिए एक प्रूफ ऑफ कॉन्सेप्ट परिदृश्य

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।