CVE-2021-38297

总结

当使用 GOARCH=wasm GOOS=js 时，Go 1.16.9 之前的版本及 1.17.2 之前的 1.17.x 版本，通过来自 WASM 模块的函数调用传入超大参数，存在缓冲区溢出漏洞。

• CVE-2021-38297-Go-wasm-ReplicationPoC

  教育性概念验证，复现 CVE-2021-38297，即 Go WASM 缓冲区溢出导致存储型 XSS。包含易受攻击应用的搭建、漏洞利用复现步骤，以及面向安全研究的修补指南。

• CVE-2021-38297PoC

  一个针对CVE2021-38297 GO WASM缓冲区溢出漏洞的利用概念验证场景。